ARK. 1Słownik pojęćBezpieczeństwo AI i modeli językowych

zatruwanie narzędzi

Atak na agenta AI przez podłączone narzędzia: złośliwy lub przejęty serwer MCP ukrywa w opisie narzędzia albo w jego odpowiedzi instrukcje, które model traktuje jak polecenia — np. wysyła napastnikowi pliki lub historię rozmów. Dotyczy każdego, kto podpina asystentowi AI zewnętrzne serwery MCP.

TAB. 1Nazwaobie formy

Po angielsku	tool poisoning / MCP server risks
Po polsku	zatruwanie narzędzi
Którą formą pisać	obie formy Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski.
Inne formy	tool poisoning · zatrucie narzędzi · MCP Tool Poisoning
Odmiana	„tool poisoning” nieodmienne; „zatruwanie/zatrucie narzędzi” — rzeczownik nijaki

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	Sekurak: „od zatrucia narzędzi (tool poisoning), przez ataki DNS rebinding na serwery MCP” — forma polska z angielską w nawiasie.

TAB. 3Źródła3

Forma	Cytat	Skąd
PL	„MCP otwiera zupełnie nowe, zaawansowane wektory ataków: od zatrucia narzędzi (tool poisoning), przez ataki DNS rebinding na”	sekurak.pl
PL	„Ryzyko obejmuje modele, biblioteki, dane, narzędzia, serwery MCP i artefakty, których pochodzenie lub integralność są niepewne.”	sekurak.pl
EN	„MCP Tool Poisoning is an indirect prompt injection attack targeting AI agents that connect to external tool servers”	owasp.org

TAB. 4Obok w tej dziedzinie3

ujawnienie informacji wrażliwych	sensitive information disclosure (LLM)	Sytuacja, w której chatbot lub asystent AI zdradza w odpowiedzi dane, których nie powinien: dane osobowe klientów, hasła, fragmenty dokumentów firmy lub cudzych rozmów. Kategoria z listy OWASP Top 10 dla aplikacji LLM (w edycjach 2025–2026 na 2. miejscu).
vibe coding	vibe coding (security risks of AI-generated code)	Tworzenie aplikacji lub stron przez opisywanie ich modelowi AI i przyjmowanie wygenerowanego kodu bez jego rozumienia i przeglądu. Ryzyka: brak kontroli dostępu, klucze API w kodzie frontendu, otwarte bazy danych, zmyślone lub złośliwe biblioteki.
zatruwanie danych / zatruwanie modelu	data poisoning / model poisoning	Celowe wprowadzenie spreparowanych treści do danych, na których model się uczy lub które pobiera w trakcie działania (na przykład do bazy RAG), tak aby trwale generował błędne, stronnicze lub szkodliwe odpowiedzi albo reagował ukrytą furtką na umówiony sygnał.

Cały słownik →