Line jumping: कैसे एक ज़हरीला MCP tool उस model को हाईजैक कर लेता है जिसे कभी बुलाया ही नहीं गया

Sun, 05 Jul 2026 00:00:00 +0000

अधिकांश MCP सुरक्षा लेख आपको बताते हैं कि हर server “एक नई trust boundary” है। सच है, और बेकार है — क्योंकि यह आपको एक ऐसा दरवाज़ा दिखाता है जिससे होकर गुज़रने का चुनाव आप करते हैं। असली समस्या यह है कि आप ऐसा नहीं करते। खतरनाक निर्देश उसी पल चल जाता है जब आप server को connect करते हैं, कुछ भी invoke करने से पहले। हमला handshake के समय चलता है, call के समय नहीं।

Tool-Poisoning on Crusader Research

Line jumping: कैसे एक ज़हरीला MCP tool उस model को हाईजैक कर लेता है जिसे कभी बुलाया ही नहीं गया