AI Security

設定檔批准過一次，就等於永久信任嗎？從 MCPoison、CurXecute 到 mcp-remote 與 MCP Inspector，看 MCP Client 這一側怎麼被打。

一段沒人細看的工具說明，就能讓 AI 把資料庫裡的 Token 交給攻擊者，拆解 MCP Tool Poisoning 的四種手法，以及導入時該擋在哪幾個地方。

Host、Client、Server 三種角色，Tools、Resources、Prompts 三種能力，先看懂 MCP 怎麼運作，才看得出風險是從哪一段接進來的。

AI 一旦有了工具、記憶和自主迴圈，錯誤就不再只停在回答裡，工具參數、記憶裡的一句話、專案裡的一份文字檔，都可能被 Agent 一路升級成已經核准的指令。

從工具、參數、執行身分到權限範圍，一步步盤點，往往就能看出 Excessive Agency 的問題藏在哪裡。

當模型的回答不是給人看，而是直接送進瀏覽器、資料庫或 Shell，它就跟表單送進來的內容沒有兩樣。

實戰 Break The Prompt 第四、五關，看看系統指示是怎麼被整份翻出來，輸出前的那道過濾器又是怎麼被繞過去的。

實戰 Break The Prompt 第一、二、三關，看看寫在 System Prompt 裡的規則是怎麼一條一條被繞過去的。

當模型開始讀圖片與文件，咒語就不必打在聊天視窗裡了。

間接 Prompt Injection 如何藉由 RAG 污染讓 AI 讀到惡意文件、洩露資料，甚至觸發工具？