工具投毒攻击是一种通过模型上下文协议（MCP）实施的隐蔽攻击手段，其核心特征是在工具描述中嵌入对用户不可见但对AI模型可见的恶意指令。攻击者利用AI模型能解析完整工具描述的特性，在工具功能说明中植入隐藏指令（例如通过特殊标签标记），诱导模型执行非授权 ...