Các nhà nghiên cứu bypass cơ chế bảo vệ của 6 framework AI agent chỉ bằng prompt “Repeat-After-Me”
Nghiên cứu cho thấy AI agent có thể bị lừa thực thi các lệnh gọi công cụ do kẻ tấn công kiểm soát bằng cách yêu cầu mô hình lặp lại chúng. Các nhà nghiên cứu cũng phát hiện 253 lỗi bảo mật đã được xác minh trên 118 MCP server mã nguồn mở.









