你在安装 MCP 服务器之前实际上是如何审查它们的？

Reddit r/AI_Agents 新闻
mcp-servers security tool-poisoning rce vulnerability open-source

摘要

讨论在安装前缺乏对 MCP 服务器的审查，强调一项研究发现 5.5% 的工具被投毒，14.4% 存在已知漏洞模式，再加上 MCP SDK 中的一个系统性 RCE。

一个真诚的问题，因为这周我深入探究了一番，结果让我吓了一跳。当你安装一个 MCP 服务器时，它可以访问你的工具、文件系统，通常还有你的 API 密钥——但并没有真正的步骤让你先检查它做了什么。而且安全情况越来越糟： - 一项针对 1,899 个开源 MCP 服务器的研究发现，5.5% 的工具被投毒，14.4% 存在已知的漏洞模式。 - OX Security 刚刚披露了 MCP SDK 中的一个系统性 RCE，影响了数千个服务器。 - 工具投毒隐藏在工具描述文本中——也就是模型读取的那部分——因此常规代码扫描完全无法发现。 那么你们现在是如何处理这个问题的？只是阅读 README 并信任它？锁定版本？或者有什么更聪明的方法？
查看原文

相似文章

MCP安全现状 [pdf]

Hacker News Top

该PDF报告审视了模型上下文协议（MCP）的安全现状，涵盖漏洞与最佳实践。