Google、JPMorgan 等五家机构修复同一类 MCP 服务器 SSRF 漏洞

研究者 Syed Anas Mohiuddin 更新 Protocol Pivoting 披露进展，称 Google、JPMorgan Chase、Weaviate、法国 DINUM 和印尼坦格朗市政府分别确认并修复了同类 MCP 服务端请求伪造问题。研究关注智能体输入与工具访问权限之间的信任边界。关于部分政府服务器仍未修复的描述属于研究者自述，不能视为对全部影响范围的独立核实。