Anthropic Git MCPサーバーに発見された3つの脆弱性により、攻撃者がLLMを改ざんできる可能性がある from csoonline.com

研究者によると、パッチ未適用のGit MCPサーバーではプロンプト・インジェクション攻撃が通用する可能性があるという。
MCPサーバーの問題は、LLMに機密性の高い機能を実行する権限を与えてしまうことだと彼は付け加えた。
各[AI]エージェントとその実行内容、そしてアクセス可能な内容については、ガードレールが必要だ。
しかし、MPサーバーが正しく設定されれば、LLMはこのコンテンツに基づいて（Git内で）動作する。
注目すべきは、パッチリリースでは脆弱性が見つからなかったことだ。