Line jumping: कैसे एक ज़हरीला MCP tool उस model को हाईजैक कर लेता है जिसे कभी बुलाया ही नहीं गया

Sun, 05 Jul 2026 00:00:00 +0000

अधिकांश MCP सुरक्षा लेख आपको बताते हैं कि हर server “एक नई trust boundary” है। सच है, और बेकार है — क्योंकि यह आपको एक ऐसा दरवाज़ा दिखाता है जिससे होकर गुज़रने का चुनाव आप करते हैं। असली समस्या यह है कि आप ऐसा नहीं करते। खतरनाक निर्देश उसी पल चल जाता है जब आप server को connect करते हैं, कुछ भी invoke करने से पहले। हमला handshake के समय चलता है, call के समय नहीं।

Indirect prompt injection एजेंट युग का SSRF है

Fri, 03 Jul 2026 00:00:00 +0000

अधिकांश लेख आपको बताते हैं कि prompt injection “तब है जब model अपने input में मौजूद instructions का पालन करता है।” सही, और बेकार — क्योंकि यह ढाँचा इसे एक chatbot की सनक जैसा दिखा देता है जिसे आप बेहतर system prompt से पैच कर देते हैं। यह वैसा नहीं है। यह एक architecture bug है जिसे आप पहले से ही किसी और नाम से जानते हैं।

SSRF इसलिए हुआ क्योंकि एक server ऐसे URL को fetch करता था जिसे आप नियंत्रित करते थे और response पर भरोसा कर लेता था। Indirect prompt injection इसलिए होती है क्योंकि एक agent ऐसी सामग्री पढ़ता है जिसे आप नियंत्रित करते हैं — एक web page, एक PDF, एक email, एक calendar invite — और उसे instructions मानकर भरोसा कर लेता है। एक ही दोष, नया माध्यम। server-side fetch एक model-side read बन गया; भरोसेमंद response एक भरोसेमंद command बन गया।

Agentic Security on Crusader Research

Line jumping: कैसे एक ज़हरीला MCP tool उस model को हाईजैक कर लेता है जिसे कभी बुलाया ही नहीं गया

Indirect prompt injection एजेंट युग का SSRF है