Vulnerabilidade de segurança no MCP: Tool-Poison-Attack

• O MCP (Model Context Protocol) é um protocolo baseado em JSON-RPC que conecta IA a sistemas externos e, recentemente, vem sendo usado em diversos Hosts (Clients)

• O Tool Poison Attack, descoberto recentemente, é uma vulnerabilidade que insere prompts maliciosos na Tool Description de um MCP Server para contaminar o comportamento da IA

• Os usuários devem evitar o uso de servidores não verificados, e os desenvolvedores de MCP precisam reforçar a transparência e a integridade das descrições de ferramentas para conseguir responder a essa ameaça

[cgl00]

Parece que a superfície de ataque é grande mesmo..