研究人员绕过6款主流AI Agent框架，仅需“跟我念”简单提示

FreeBuf2026/10/12 00:07

研究显示，攻击者可诱导AI Agent复述恶意内容，执行攻击者构造的工具调用。研究人员同时在118个开源MCP服务器中，发现了25