MCP Giữa Agent Bị Xem Là Giao Thức Rủi Ro Nhất

Việc AI agent được dùng trong hàng triệu tổ chức đang mở thêm cơ hội cho kẻ tấn công. Chúng có thể ép agent lấy ra nội dung cơ sở dữ liệu và thông tin kinh doanh, cá nhân nhạy cảm.

Trong 5 tháng qua, Google và 4 tổ chức khác, gần như chỉ chung việc dùng AI agent, đã thừa nhận các lỗ hổng như vậy. Kỹ thuật này là một dạng đặc biệt của prompt injection, nhưng nhắm vào một agent cụ thể như agent dịch hoặc phân tích dữ liệu, không nhắm vào LLM.

Rào chắn an toàn trong các agent như vậy, nếu có, thường lỏng và có thể chuyển chỉ dẫn sang các agent khác trong chuỗi. Vì agent sau tin agent đầu nên nó làm theo hướng dẫn.

Nhà nghiên cứu độc lập Syed Anas Mohiuddin đã thử các agent của Google, JP Morgan Chase, Weviate, Rapid7, cơ quan liên bộ số của chính phủ Pháp và chính phủ liên bang Mỹ. Các tấn công chứng minh khái niệm của ông khai thác khoảng trống niềm tin trong MCP.