AI 界的 USB-C:MCP 让所有模型插上所有工具,也插进了新的攻击面
TL;DR:Model Context Protocol(MCP)是 Anthropic 在 2024 年 11 月开源的协议,用一套统一接口把 AI 助手连到各种数据源和工具。2025 年春天,OpenAI 宣布在其 Agents SDK 中支持,Google DeepMind 也公开表示会把它加入 Gemini。统一接口降低了集成成本,但同年安全研究者就演示了“工具投毒”等攻击。这些攻击是已被演示的风险,并不等于 MCP 本身不可用。 这不是今天的新闻:MCP 发布于 2