logo
橘子在皇后镇看景色
07-06·人力HR·10年+
腾讯朱雀沙箱能防MCP投毒吗？
踩过坑才明白，朱雀沙箱只能管运行时的投毒攻击。现在很多MCP投毒是供应链层面的，打包篡改、源码预埋后门，前置阶段就已中毒。沙箱只能限制运行后的恶意操作，根本识别不出工具本身自带的底层后门。就算运行时没越权，隐蔽后门也可能静默收集业务数据、留存敏感日志。我们现在都是先用配套扫描工具预审MCP源码，再丢沙箱运行。单靠沙箱做防护，只能挡表面攻击，拦不住深层供应链投毒风险。
发布于 江西
分享
评论
赞
未登录
友善发言
image-upload
评论
加载中