超过10%的MCP服务器通过工具响应泄露凭据/个人身份信息，而非网络调用——SAST/DAST无法检测到
摘要
一份安全报告显示，超过10%的MCP服务器通过工具响应泄露凭据或个人身份信息，绕过了传统的SAST/DAST扫描。
暂无内容
相似文章
你在安装 MCP 服务器之前实际上是如何审查它们的？
讨论在安装前缺乏对 MCP 服务器的审查，强调一项研究发现 5.5% 的工具被投毒，14.4% 存在已知漏洞模式，再加上 MCP SDK 中的一个系统性 RCE。
有人在开发者安装MCP服务器之前实际进行安全审查吗？
这是一个关于在开发者安装MCP服务器之前是否有人进行安全审查的问题，突显了AI工具生态系统中的潜在漏洞。
MCP安全现状 [pdf]
该PDF报告审视了模型上下文协议（MCP）的安全现状，涵盖漏洞与最佳实践。
你的 MCP 允许列表里到底有什么？
提出对盲目信任 MCP 服务器允许列表而不审查工具模式的安全担忧，并将其比作 2013 年把 curl 管道传入 bash 的行为。
到2026年，哪些MCP服务器能让AI代理具备真正的业务能力？
一位实践者分享了他们在业务工作中使用MCP（模型上下文协议）服务器的经验，详细介绍了哪些服务器提供真正的读写能力（例如Postgres MCP、HubSpot MCP、PostFast）以及哪些令人失望（例如Slack MCP、Google Ads MCP），同时强调了主要的安全问题，如OAuth采用率低和漏洞率高。