https://guijiagi.com/tags/%E5%B7%A5%E5%85%B7%E6%8A%95%E6%AF%92/Recent content in 工具投毒 on AI 实战派 · 从技术到赚钱Hugozh-cn本站内容采用 CC BY-NC-SA 4.0 国际许可协议授权Thu, 08 Oct 2026 16:24:00 +0800https://guijiagi.com/posts/2026-10-08-15-mcp-tool-poisoning-2026/Thu, 08 Oct 2026 16:24:00 +0800https://guijiagi.com/posts/2026-10-08-15-mcp-tool-poisoning-2026/OX Security 四月披露 MCP 官方 SDK 的系统级设计缺陷，波及约 20 万实例。本文拆解工具描述投毒、rug-pull 与工具影子化三种攻击。