腾讯朱雀沙箱能防MCP投毒吗？
TRAE
一句话说清楚——朱雀沙箱到底能不能防MCP投毒？直接说结论：能防一部分，但不是万能药。MCP投毒的核心玩法是什么？攻击者在工具描述里藏恶意指令，AI Agent一调用就中招。朱雀沙箱干的是另一件事——把Agent关进一个隔离的“笼子”里跑。什么意思？恶意指令该执行还是执行，但被限制在沙箱这个虚拟环境里，动不了你宿主系统的文件、网络、权限。就算Agent被忽悠去删库，删的也是沙箱里的假库。所以答案是：沙箱防的是“执行后果”，不是“投毒本身” 。投毒防不住，但毒发作了也伤不到你真身。
发布于 北京
分享
评论
赞
未登录
友善发言
评论
加载中
