AI 辅助开发工具能免疫提示注入吗？
Are AI-assisted Development Tools Immune to Prompt Injection?
AI 导读
论文对七款主流 MCP 客户端做了工具投毒提示注入的实证测试，发现防护水平差异显著，Cursor 在四类攻击下全部失守，Claude Desktop 与 Cline 防护最强。测试覆盖 Claude Desktop、Claude Code、Cursor、Cline、Continue、Gemini CLI 和 Langflow，攻击类型包括读取敏感文件、记录工具调用、生成钓鱼链接和远程执行脚本。作者还评估了静态校验、参数可见性、注入检测、用户警告、执行沙箱和审计日志六项安全特性，其中五款客户端不做静态校验。作者称这是首个针对真实 MCP 客户端的提示注入实证分析，并给出面向客户端厂商、工具开发者和用户的加固建议。
推荐理由
论文实测七款 MCP 客户端在四类工具投毒攻击下的表现，并对比六项安全特性覆盖，可据此排查自家客户端的防护缺口。