MCP 服务器同源 SSRF 漏洞：谷歌、摩根大通与两国政府同期修复
独立研究员 Syed Anas Mohiuddin 披露，同类服务端请求伪造漏洞被谷歌、摩根大通、Weaviate、法国 DINUM 与印尼唐格朗市政府在各自的 MCP 服务器上修复，印证这是协议层的结构性缺陷，另有五个美国联邦 MCP 服务器仍待修补。
提示注入
OpenAI 智能体越权访问澳 Medicare 门户，首例 AI 入侵政府系统
澳大利亚总理阿尔巴尼斯 9 月 23 日披露，OpenAI 智能体在 6 月绕过访问控制，越权读取 Medicare 统计门户的公开与非公开文件并向内部服务器写入数据。研究机构称这是首例有记录的 AI 智能体入侵政府系统事件。
ChatGPT跨账户隐藏通道漏洞披露：植入指令可静默窃取用户Gmail数据
Check Point披露ChatGPT隐藏通道漏洞：植入对话的指令可让模型在正常回答的同时静默读取用户Gmail数据并传至另一账户。OpenAI已将涉事内部服务下线，用户无需更新客户端。