Cosine：AIツールによるポイズニング攻撃に警戒を

BlockBeats News、12月29日。SlowMistの創設者であるTang Chaoは、セキュリティに関する注意喚起を発表し、AIツールを使用する際に「agents md」「skills md」「mcp」などのトリガーワードを利用したポイズニング攻撃に警戒するようユーザーに呼びかけました。関連するインシデントがすでに発生しています。

AIツールの危険モードが有効化されると、ツールはユーザーの確認なしに完全自動でコンピューターを制御できるようになります。しかし、危険モードが有効化されていない場合、各操作ごとにユーザーの確認が必要となり、使用効率に影響を及ぼします。