研究称 MCP 代理间通信存在结构性漏洞，Google 等机构产品受影响
独立研究者 Syed Anas Mohiuddin 公布了针对 Google、JP Morgan Chase、Weviate、Rapid7 及法、美两国政府机构 AI 代理的 PoC 攻击，利用 MCP（Model Context Protocol）中代理间信任链传递恶意提示词，使一个被入侵的代理把指令转发给下游代理，引发数据外泄等风险。
#MCP/工具调用
Ars Technica · AIAI 评分6767
Hugging Face BlogAI 评分2626 ThinkingBox：AI 智能体说完成，数据库却不同意
Microsoft 与 Hugging Face 推出 ThinkingBox，通过隔离的 MCP 工具会话检查 AI 智能体留下的终端后端状态与副作用，而非只看回答和工具调用。
Microsoft Research精选AI 评分6262 微软研究院发布面向生物学的 AI 研究系统 Quine
微软研究院发布 Quine，一个面向生物学复杂性的 AI 研究系统，包含多模态生物学世界模型与连接模型、科学工具、文献和科研人员的交互式 harness。
推荐理由：原标题和产品定位均围绕“面向生物学的多模态世界模型 + 交互式 harness”展开，核心阅读价值在于它把多模态预训练与湿实验闭环结合到了同一个研究系统中。
Hugging Face BlogAI 评分4646 ProvenanceGuard：面向 MCP 智能体的来源感知事实性验证
Hugging Face 发布论文 ProvenanceGuard，针对基于 MCP 协议的 LLM 智能体提出"来源感知"的事后验证层，解决"跨源混淆"问题——即答案中的事实虽在证据池中存在，却被错误归属于另一个 MCP 工具来源。