新聞

獨立資安研究人員Syed Anas Mohiuddin近期公布模型上下文協定（MCP）的安全研究成果，發現Google、摩根大通（JPMorgan Chase）等多個組織的MCP專案存在類似的伺服器端請求偽造（Server-Side Request Forgery，SSRF）漏洞。攻擊者可能利用這些漏洞，誘使MCP伺服器向攻擊者原本無法直接存取的內部系統發出網路請求。

其中，Google開發的資料庫存取工具MCP Toolbox for Databases存在高風險SSRF漏洞CVE-2026-14540，CVSS評分為8.0分。漏洞源於HTTP用戶端缺乏URL重新導向檢查及目的地IP位址驗證。研究人員也向科技媒體Ars Technica說明，他將利用不同通訊協定之間的信任關係，逐步擴大攻擊範圍的手法稱為Protocol Pivoting。攻擊者可將惡意指令植入AI代理讀取的外部內容，當代理將工作交給其他代理處理時，惡意指令可能隨之傳遞。如果接手工作的代理未確認相關操作是否獲得授權，就可能依照惡意指令，執行原本受到限制的操作。

Google已修補MCP Toolbox的SSRF漏洞，修補措施包括在建立網路連線時檢查目的地IP位址，並透過IP位址允許清單及封鎖清單限制連線範圍。對企業而言，部署AI代理時除了防範提示詞注入，也需要限制MCP工具的網路存取範圍，並在AI代理存取敏感資料或執行高權限操作前，確認是否取得適當授權。