Injection de séquences d'échappement ANSI dans les serveurs MCP : invisible pour les humains, visible pour l'IA

Des chercheurs décrivent une méthode d'attaque contre les serveurs MCP (Model Context Protocol) utilisant des séquences d'échappement ANSI pour masquer du contenu malveillant dans les interfaces destinées aux humains, tout en restant traité par les agents IA. La technique a été identifiée via du DAST (dynamic application security testing) et pose un risque de manipulation silencieuse des agents connectés à ces serveurs.