Attack  ·  Glosarium

MCP server namespace hijack

Trik rantai pasokan di mana direktori yang digunakan agen AI untuk menemukan alat mencantumkan proyek yang ditinggalkan dan nama pemiliknya dapat didaftarkan ulang. Penyerang mengklaim nama tersebut dan diam-diam menyisipkan 'alat' tiruan yang akan dipercaya dan dipanggil oleh agen. Karena agen bertindak berdasarkan alat apa pun yang dianggap sah, hal ini dapat mengarahkan agen ke bahaya tanpa sepengetahuan pengguna.
Ini membuat alat palsu terlihat seperti alat resmi, memungkinkan pencurian data atau tindakan yang tidak diinginkan yang tidak pernah disetujui oleh operator.
OWASP GenAI Security Project — Securing Agentic Applications V2
Pantau di umpan langsung Lihat bagaimana hal ini terwujud dalam perkembangan keamanan dan tata kelola AI nyata.
Buka umpan →