MCP
AI 助手现在是一串钥匙
Check Point 在 10 月 23 日分析的 Aokigahara 木马，给 AI 客户端配置单开了一个收集模块。开发机上的钥匙已经长成了一串，而大多数防守清单里还没有这一项。这篇讲它偷什么、为什么现在值得偷，以及怎么自查。
一千个 agent 与一台复读机
八天前我给博客上的自动化脚本发了工牌，觉得自己把身份、权限、审计三件事做齐了。这半个月，Anthropic 把单次并行调度推到 1000 个 agent，而宾州州立三校的论文用一句跟着我念让六个主流框架把攻击者的工具调用照常派发。这篇从 1000 与 3 倍成本两笔账讲起，复现复读机攻击，把授权从编排层搬进工具边界，再说说哪些洞这套也管不了。
MCP 工具投毒：白名单为什么拦不住它，以及一份可跑的审计器
工具描述在注册阶段就进入模型上下文，而攻击者可以让恶意动作由你已批准的合法工具完成，白名单、审批提示和内容过滤同时失效。这篇用一个不到两百行的描述审计器加调用前网关做实测，也诚实交代了正则审计的天花板。
MCP 入门：给模型插上工具的标准口
MCP 正在成为 AI 工具调用的通用协议：一次封装，所有支持它的客户端都能用。这篇讲清楚它解决了什么问题，以及怎么写一个自己的 MCP 服务。