요약

Microsoft가 MCP(Model Context Protocol)를 사용하는 AI 에이전트가 악의적인 도구 설명을 통해 조작될 수 있는 보안 취약점을 경고했습니다. 공격자가 도구 설명에 숨겨진 지침을 삽입하여 기업 데이터를 외부로 유출하도록 유도할 수 있습니다.

핵심 포인트

• MCP 도구 설명을 이용한 AI 에이전트 조작 가능성 제기
• 악의적인 지침을 통해 기업 데이터(송장 등) 탈취 위험
• 정상적인 도구 호출(tool call)을 위장한 데이터 유출 방식