Forscher entdecken 253 Sicherheitslücken bei 343 KI-Agenten-Tools in MCP-Servern

Was passiert ist

Forscher haben 253 verifizierte Sicherheitslücken identifiziert, die 343 KI-Agenten-Tools (KI, die mehrstufige Aufgaben ausführt, statt nur eine einzelne Frage zu beantworten) auf 118 Model-Context-Protocol-(MCP)-Servern betreffen. Forscher entdecken 253 Sicherheitslücken bei 343 KI-Agenten-Tools in MCP-Servern Von Divya Oktober 13, 2026 Teilen Facebook Twitter Pinterest WhatsApp Forscher haben 253 verifizierte Sicherheitslücken identifiziert, die 343 KI-Agenten-Tools auf 118 Model-Context-Protocol-(MCP)-Servern betreffen.

Diese Schwachstellen zeigen Schwächen auf, wie Software die Argumente verarbeitet, die von großen Sprachmodellen (LLMs) erzeugt werden. Die Ergebnisse basieren auf einer Untersuchung von 273 Open-Source-MCP-Servern mit 3,405 Tools, bei der ein neues Fuzzing-Framework namens […] zum Einsatz kam. Der Beitrag Forscher entdecken 253 Sicherheitslücken bei 343 KI-Agenten-Tools in MCP-Servern erschien zuerst auf GBHackers Security | #1 Globally Trusted Cyber Security News Platform.

Die Ergebnisse basieren auf einer Untersuchung von 273 Open-Source-MCP-Servern mit 3,405 Tools, bei der das neue Fuzzing-Framework ToFu zum Einsatz kam. Die Studie mit dem Titel „ToFu: Exploiting and Fuzzing the LLM–Orchestrator–Tool Trust Boundary“ wurde am 9. Oktober 2026 auf arXiv veröffentlicht und stammt von Forschern der Pennsylvania State University, der Université Montpellier und des Dartmouth College.

Zu den gemeldeten Problemen zählen beliebiges Path Traversal, Log Injection, Datenexfiltration und Umgehung von Befehlen. Die Zahlen beruhen auf unterschiedlichen Messeinheiten und stellen keine konkurrierenden Gesamtzahlen an Schwachstellen dar.