事件经过
2026年10月21日，Escape 在其 AI 渗透测试平台中推出了 AI 红队测试：Cascade 现在可以通过前端聊天机器人攻击 MCP 服务器（或直接通过 JSON-RPC 协议对 MCP 服务器进行渗透测试），执行多轮越狱，并生成利用级证据，而非仅输出奇怪的模型回答。
影响分析
它测试了前端、代理和 MCP 服务器之间的交叉点，而这些是单点工具所遗漏的，并通过真实利用验证提示注入的影响——这对于代理和 MCP 运行时安全来说是一个有意义的进步。
适用范围
交付 AI 代理或 MCP 服务器的应用安全/渗透测试团队应评估其代理到 MCP 流量覆盖和多轮越狱能力；与静态护栏检查配合使用效果更佳。