一项研究表明，MCP（可能指某种特定系统或平台）服务器存在一种隐藏的漏洞，即 ANSI 转义注入。这种漏洞允许攻击者通过构造特定的ANSI转义序列来影响服务器的行为，例如执行任意代码、读取敏感信息等。由于这些转义序列通常不易被人类察觉，因此难以进行安全检测和防御。然而，人工智能（AI）系统更容易识别并利用这些模式，从而增加了潜在的安全风险。研究人员强调，需要采取额外的安全措施来保护MCP服务器，包括加强输入验证、使用更安全的编码方式以及部署能够检测ANSI转义注入的AI驱动的安全工具。
📎 原文：ANSI escape injection in MCP servers: Hidden from humans, visible to AI | 来源：Hacker News