Google、摩根大通中招！MCP專案現SSRF漏洞，CVSS高達8.0分

知名企業MCP專案曝高風險漏洞

獨立資安研究人員Syed Anas Mohiuddin指出，包括Google、摩根大通（JPMorgan Chase）在內的多個組織，其模型上下文協定（MCP）專案均存在伺服器端請求偽造（SSRF）漏洞。攻擊者可利用此缺陷，誘使MCP伺服器向原本無法直接存取的內部系統發出網路請求。特別值得注意的是，Google開發的資料庫存取工具「MCP Toolbox for Databases」被評為高風險，其CVE-2026-14540漏洞獲得CVSS 8.0的高評分，主要源於HTTP用戶端缺乏URL重新導向檢查及目的地IP位址驗證。

「協議樞紐」手法擴大攻擊範圍

研究人員將這種利用不同通訊協定間信任關係、逐步擴大攻擊範圍的手法稱為「Protocol Pivoting」（協議樞紐）。在實際運作中，攻擊者可將惡意指令植入AI代理讀取的外部內容。當代理將工作轉交給其他代理處理時，這些惡意指令可能隨之傳遞。若接手的代理未嚴格確認相關操作是否獲得授權，便可能依照指令執行原本受限的操作，進而讓攻擊者透過看似正常的AI互動，觸及內部敏感資源。

企業部署AI代理的防護建議

Google已針對MCP Toolbox的SSRF漏洞進行修補，措施包括在建立網路連線時檢查目的地IP位址，並透過允許清單與封鎖清單限制連線範圍。對企業而言，這提醒了在部署AI代理時，除了防範常見的提示詞注入攻擊外，更需嚴格限制MCP工具的網路存取範圍。此外，在AI代理存取敏感資料或執行高權限操作前，務必確認是否已取得適當授權，以構建更穩固的安全防護網。