**MCP服务器ANSI转义注入：人类不可见，AI清晰可读**

_ANSI escape injection in MCP servers: Hidden from humans, visible to AI_

> 研究人员发现Model Context Protocol (MCP) 服务器存在ANSI转义序列注入漏洞。攻击者利用终端控制码隐藏指令，使人类用户无法察觉，但AI代理能完整读取并执行恶意内容。该研究通过DAST扫描器演示了直接获取和存储两种攻击变体，揭示了AI代理在处理流式文本时的安全风险。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-models
- **发布时间**：2026-07-21 15:01（北京时间）
- **原文**：[打开原文](https://brightsec.com/research/detecting-ansi-escape-sequence-injection-in-mcp-servers-with-dast)