ghostsplice

GhostSplice：跨信道信任碎片化（攻击 PoC） GhostSplice 的概念验证代码，该攻击来自 ASSET Research Group。完整报告见 《AI 拒绝窃取机密。于是我们给了它一张表单。》。 用大白话讲这个思路 像 Cursor、带 GitHub Copilot 的 VS Code、Codex CLI 和 Claude Code 这类 AI 编程助手，可以通过一种叫做 MCP （Model Context Protocol，模型上下文协议）的标准来使用外部工具。MCP 服务器是一个提供工具供助手调用的小程序。助手会读取并信任每个工具的两个部分：...