Lỗ hổng bảo mật trong Model Context Protocol đe dọa giao tiếp giữa các agent AI

Báo Ars Technica cảnh báo về các lỗ hổng niềm tin nghiêm trọng trong Model Context Protocol (MCP), cho phép các cuộc tấn công tiêm câu lệnh (prompt injection) độc hại lan truyền qua các agent AI kết nối với nhau. Lỗ hổng mang tính cấu trúc này cho phép kẻ tấn công chiếm quyền kiểm soát một agent và kích hoạt các lệnh trái phép dây chuyền sang các hệ thống liên kết khác. Khi MCP nhanh chóng trở thành tiêu chuẩn mở để kết nối các mô hình ngôn ngữ lớn (LLM) với các công cụ và hệ thống bên ngoài, các lỗ hổng bảo mật trong giao tiếp giữa các agent đe dọa đến toàn bộ mạng lưới AI tự trị. Các lỗ hổng niềm tin nếu không được khắc phục có thể cho phép kẻ tấn công chiếm quyền truy cập hệ thống cao cấp, rò rỉ dữ liệu hoặc thực thi các hành vi trái phép trên toàn mạng lưới AI doanh nghiệp. Lỗ hổng bắt nguồn từ cách MCP xử lý cơ chế niềm tin và xác thực ngữ cảnh khi các agent trao đổi hướng dẫn với nhau, khiến hệ thống khó phân biệt giữa các lệnh hợp lệ và câu lệnh độc hại được chèn vào. Do các agent AI tự trị thường có quyền truy cập API và chứng thư cao cấp, các cuộc tấn công dây chuyền có thể dẫn đến việc chiếm toàn bộ quyền kiểm soát hệ thống chủ.