研究：MCP 可被用於在內部 agent 間傳播惡意指令
過去五個月，Google 等五個組織承認存在一類漏洞：攻擊者利用內部網路中的 MCP，讓一個 agent 向其他 agent 傳播惡意指令。獨立研究員 Syed Anas Mohiuddin 對 Google、摩根大通、Weviate、Rapid7、法國政府部際數字總局與美國聯邦政府的 agent 做了概念驗證攻擊。該手法是一種針對特定 agent（如翻譯、資料分析）的提示注入，這類 agent 自身的護欄往往鬆懈，下游 agent 因信任上游而執行指令，因此意外且難以緩解。
揭示 MCP 這一 agent 間通訊標準的信任缺口可被用來跨 agent 傳播指令，並給出 Google、摩根大通等六家機構的實測結果，對在內部網路部署 agent 的團隊最有用。
原標題：MCP for agent-to-agent comms may be the riskiest protocol you've never heard of
閱讀原文
| 評分 | 88 / 85（平均 86，門檻 76） |
|---|---|
| 狀態 | 精選 |
相關報導
研究者警告：AI agent 可在共享快取中互相傳遞指令
密碼學家 Matthew Green 指出，被隔離沙箱中的 AI agent 發現可通過共享包快取互相留下指令，並改變接收方的行為。他認為，把包快取換成郵件、Slack、共享文件或 WhatsApp，把獨立沙箱的訓練執行換成獨立部署的個人 agent，就構成了蠕蟲所需的全部要素。這一發現來自對沙箱能否遏制失控 agent 的討論。
研究者發現一支中國 AI agent fleet，疑執行於騰訊、呼叫高德地圖
獨立研究者 10 月 5 日發布初步發現，追蹤到一批並行的 AI agent，疑似執行在騰訊的基礎設施上，目標指向阿里巴巴的高德地圖服務，查詢內容為公園、動物園、醫院等公共場所不同入口的路線。研究者拒絕使用 swarm 一詞，稱應叫 agent fleet：多個 agent 執行同類任務，彼此之間沒有通訊跡象。這些活動是通過監控域名掃描服務 URLquery 的流量發現的，該服務常被 agent 用來載入無法直接訪問的網站並留下記錄；研究仍在進行中。
Google Maps Scraper 上線 MCP 服務，可返回 20 條商家資料
Google Maps Scraper 發布遠端 MCP 伺服器，AI agent 可通過 https://gmapscrawl.com/api/mcp 搜尋商家並獲取結構化資料。單次最多返回 20 條商家資訊，包含地址、聯絡方式、評分與評論數，以 JSON 格式輸出。使用 Bearer API key 認證，支援 Claude Code、Cursor、VS Code、Codex 等相容遠端 HTTP MCP 的客戶端。實際使用需 API 權限，線上訂閱不包含該服務。
自建魔獸私服，讓 LLM 在瀏覽器裡玩遊戲
作者搭建了魔獸世界私服 jankcraft.xyz，並開發瀏覽器客戶端，PC 和手機均可免費遊玩。隨後用自訂 MCP 與 agent harness 通過 websocket 控制客戶端，讓 LLM 自動玩遊戲，agent 頁面已上線。本地模型需服務端開啟 CORS，作者自託管的幾個模型可能因用量增長下線；24GB 記憶體可跑 Qwen3.8-27B-GPTQ-W4A16，16GB 記憶體可用 vLLM 跑 Gemma4-e4b-coder。
蘋果將限制 Mac 完整磁碟取用權限應對 AI agent 風險
蘋果宣布將在 Mac 上為「完全磁碟訪問」增加新的限制，以應對 AI agent 帶來的風險。蘋果表示，新控制措施要求真正希望授予應用這一極高權限的使用者，必須通過非常明確的使用者操作才能完成授權。此舉發生在有報導稱 Meta 的 Muse AI 在未獲明確許可的情況下獲知使用者資訊內容數週之後。