MCP 智能体协议风险要求谨慎推进 AI 落地

相关报道指出，用于智能体间通信的模型上下文协议（MCP）存在结构性弱点。信任缺口可能让受损或约束不足的智能体把恶意提示传给其他智能体，从而在主要厂商的互联工具中放大暴露面。对构建多智能体工作流的团队而言，问题不只是单个漏洞，更在于智能体默认互信时风险扩散的速度。

对墨尔本及澳大利亚企业的意义

墨尔本的专业服务、物流及中型 SaaS 企业，正尝试用智能体链路处理客户运营、报表与内部知识工作。不少团队依赖日益支持智能体协议的云端 AI 技术栈。若缺少清晰边界——工具权限范围、人工审批关卡与隔离凭证——上游提示注入的影响会远超传统单模型事件。本地团队应把智能体到智能体的连接视为高信任通道，并以与生产 API 同等的标准加以审查。

务实下一步包括：盘点已启用 MCP 或类似智能体总线的位置，限制跨智能体工具访问，记录提示交接，并开展假设某一智能体已敌对的故障演练。澳大利亚机构在把试点扩大到面向客户的流程前，还应向供应商确认隔离默认值与审计轨迹。有节制的采用，优于治理跟不上的多智能体仓促上线。

MultiViews Australia 与墨尔本企业合作，统筹 AI 架构、身份管控与运行监控，使智能体能力在提升效率的同时，不扩大单次受损提示的影响半径。