MCP 用于智能体间通信被指存在结构性安全缺陷，Google 等五家机构先后确认相关漏洞
Ars Technica 报道，过去五个月内 Google 及另外四家组织承认存在利用 MCP 的漏洞：攻击者劫持目标网络内一个智能体，通过链式提示词注入向其他内部智能体传播恶意指令，如窃取数据库和敏感信息。
#MCP/工具调用
#MCP/工具调用
今日 1 条Ars Technica · AIAI 评分6363
Latent SpaceAI 评分6060 Pi 1.0 与 Pi Durable 发布，登上 HN 首页
Earendil 旗下智能体框架 Pi 发布 Pi 1.0 和 Pi Durable，均登上 HN 首页。
GitHub Blog · AI & MLAI 评分4242 该不该读 AI 生成代码、RAG 死了吗、Skills 会取代 MCP 吗？——GitHub Podcast 逐条拆解热门 AI 观点
GitHub Podcast 逐条拆解五个常见 AI 热门观点。核心结论：AI 生成代码仍需按风险分级审查；Skills 与 MCP 解决不同问题，MCP 提供工具与数据访问标准，Skills 以 Markdown 打包团队流程与最佳实践，两者互补；RAG 未死，检索让模型更接近答案，可与 agent、MCP、Skills 同一工作流共存。