AI Agent

看 OWASP 第 8 到 10 條要你在哪裡限制權限、記憶誰能寫、外面接進來的東西要驗什麼。

用 Lakera Agent Breaker 實測三關 MCP Tool Poisoning，看攻擊怎麼被寫進一段工具描述裡。

一段沒人細看的工具說明，就能讓 AI 把資料庫裡的 Token 交給攻擊者，拆解 MCP Tool Poisoning 的四種手法，以及導入時該擋在哪幾個地方。

Host、Client、Server 三種角色，Tools、Resources、Prompts 三種能力，先看懂 MCP 怎麼運作，才看得出風險是從哪一段接進來的。

AI 一旦有了工具、記憶和自主迴圈，錯誤就不再只停在回答裡，工具參數、記憶裡的一句話、專案裡的一份文字檔，都可能被 Agent 一路升級成已經核准的指令。