MCP服务器如何窃取你的对话历史

Trail of Bits 演示恶意 MCP 服务器如何在工具描述中植入触发短语，当用户对话中出现 thank you 等字样时即窃取全部对话历史，进而捕获API密钥等敏感数据，并给出防护建议。