研究者披露同一 MCP SSRF 漏洞在 Google、摩根大通、Weaviate 及法印政府机构中复现
Protocol Pivoting, Four Months Later
AI 导读
研究者 Syed Anas Mohiuddin 更新 Protocol Pivoting 披露进展，称 Google、JPMorgan Chase、Weaviate、法国 DINUM 和印尼坦格朗市政府分别确认并修复了同类 MCP 服务端请求伪造问题。研究关注智能体输入与工具访问权限之间的信任边界。关于部分政府服务器仍未修复的描述属于研究者自述，不能视为对全部影响范围的独立核实。
推荐理由
同一类 MCP 服务端 SSRF 在超大规模厂商、银行、数据库公司和两国政府中独立复现，为部署 MCP 的团队提供了跨行业对照。