Nowe zagrożenie w świecie AI: Podatność w wtyczkach MCP
Nowe zagrożenie w świecie AI: Podatność w wtyczkach MCP
W ostatnich badaniach odkryto, że wtyczki MCP mogą być równie problematyczne jak przeglądarki z zintegrowanym AI. Skupiono się na podatności PromptJacking, która może prowadzić do poważnych zagrożeń dla bezpieczeństwa.
Podatności związane z generatywnym AI, a szczególnie z dużymi modelami językowymi, można podzielić na dwie główne kategorie. Pierwsza z nich to tzw. bezpieczeństwo “miękkie”, które pozwala na manipulację modelami w celu pomijania zasad generowanych wypowiedzi.
Badacze z Koi odkryli, że wtyczki reklamowane przez Anthropica mają trywialną podatność, która umożliwia wstrzyknięcie własnych poleceń do systemu. Efektem tego ataku jest pełne przejęcie podatnego hosta. Sytuacja wymaga natychmiastowej reakcji!
Na podstawie: Źródła








