MCP 时代的网络安全：防范“幻觉权限”

我们已正式跨过‘AI 作为聊天机器人’到'AI 作为操作员’的鲁比孔河。随着模型上下文协议（MCP）——由 Anthropic 推出的、被誉为'AI 智能体通用 USB-C'的标准——在行业内迅速普及，大型语言模型（LLM）不再局限于生成文本。它们正在读取我们的 Slack 频道、查询我们的 Postgres 数据库，并向我们的 GitHub 仓库推送提交。 这种互操作性堪称工程奇迹，同时也是一场绝对的安全噩梦。