推文

@prolibertine · 2026-10-14 09:03

有人把 1,000 个 MCP server 扫了一遍，33% 带严重漏洞（Enkrypt AI，2025 年 10 月）。接 OAuth 的只有 8.5%，Trend Micro 还数到 492 个 server 零认证挂在公网。投毒那条更直接：MCPTox 拿 45 个真实 server 配 20 个模型测，tool description 里的投毒平均成功率 36.5%，最高 72.8%。 工具描述现在被当成供应链资产来审了（微软 6 月的口径，OWASP 也把 tool poisoning 列进 MCP Top 10）。你上次装 MCP server，是看 star 数，还是看它有没有过一遍描述审查？

曝光 8 · 评论 0 · 点赞 0 · 书签 0