近期的报道让 Model Context Protocol（MCP）受到关注，它是一种被智能体系统越来越多地用于智能体间通信的传输方式。Ars Technica 将其描述为可能是许多团队从未听说过的最具风险的协议。同一篇报道与一份 Google Research 关于智能体隐私与安全中开放且新兴问题的笔记并列出现。两者都将智能体间通道视为一个不同于面向人类 API 的独立攻击面。
其工程后果很直接。当智能体之间的传输层规范薄弱时，信任与授权决策往往会迁移到 prompt 和
从所提供的报道中仍不清楚的是：具体识别出了哪些协议缺口，其中是否有任何缺口已在当前的 MCP 修订版中得到解决，以及两个来源各自推荐了哪些缓解措施。Behzat AI 将此视为一个信号，促使其审查在所设计和评估的系统中，智能体间调用是如何被认证和限定作用域的，并将协议层面的强制执行与 prompt 层面的指令保持分离。