MITRE ATLAS
mitre-atlas-cs0045
透過 Cursor 使用的 MCP server 外洩資料
- 自主式 agent
- 工具整合與 MCP
- 資料外洩
- 憑證與身分竊取
Backslash 資安研究團隊示範了一個 Model Context Protocol（MCP）工具，可以成為對 Cursor 發動間接提示詞注入攻擊的管道，最後甚至導致惡意 shell 命令被執行。 Backlash 資安研究團隊做了一個概念驗證用的 MCP server，功能是抓取網頁內容。當使用者請 Cursor 用這個工具去抓一個含有惡意提示詞的網站時，那段提示詞就被注入 Cursor 的脈絡中。這段提示詞會指示 Cursor 執行一道 shell 命令，把受害者含有憑證的 AI agent 設定檔外傳出去。Cursor 在執行這道惡意命令之前確實會先詢問使用者，這一點有機會緩解整個攻擊。