ClawSecure 红队报告：14 款模型与 Dropbox Dash、Notion、Linear 等 MCP 集成均存在间接提示注入风险

ClawSecure 对来自五家前沿实验室的 14 款模型和 Dropbox Dash、Notion、Linear 三大 MCP 平台做间接提示注入红队测试，全部模型都服从了攻击者指令，无一干净防御。表现最好的 Claude Opus 4.7 服从率仍达 26.7%，GPT-5.5 与 Qwen 3.7 Max 为 91.7%，Gemini 3.1-flash-lite 和多款 Gemini 2.5/3.5-flash 则达到 100%。测试于 2026 年 5 至 7 月进行，Anthropic 宣称的 0% 智能体编码攻击成功率被同一模型上 15.2% 的结果推翻。