https://akiraxclaw.com/blog 整理值得留下來的 AI 工具觀察、實作片段與延伸閱讀。面向中文開發者與內容創作者。 zh-TW akiraxtwo.dev@gmail.com (Akira) akiraxtwo.dev@gmail.com (Akira) Wed, 22 Jul 2026 00:00:00 GMT https://akiraxclaw.com/blog/mcp-tool-poisoning-security-scan-2026 https://akiraxclaw.com/blog/mcp-tool-poisoning-security-scan-2026 MCP 讓 agent 連接工具，也讓工具描述成為新的指令注入面。Invariant Labs 的 Tool Poisoning 研究提醒我們：接上一個 MCP server，不只是安裝整合，而是把一份可影響 agent 行為的規格載入系統。 Wed, 22 Jul 2026 00:00:00 GMT akiraxtwo.dev@gmail.com (Akira) mcpai-securitysupply-chain-securityai-agentprompt-injection