你的 MCP 允许列表里到底有什么？

Reddit r/AI_Agents 新闻
mcp security prompt-injection tool-schemas trust model-context-protocol

摘要

提出对盲目信任 MCP 服务器允许列表而不审查工具模式的安全担忧，并将其比作 2013 年把 curl 管道传入 bash 的行为。

如今搭接 MCP 服务器感觉就像 2013 年把 curl 管道传入 bash。一个工具描述就是一个提示注入面，一个工具结果又是另一个注入面，而且我认为我们大多数人（至少我是这样）都是从注册表搜索中添加服务器，却不读一行它们暴露的内容。我自己本周的列表已经超过十几个服务器，我意识到我对它们的审查比我对一个 Chrome 扩展程序的审查还要少，这很能说明问题。而且权限模型对于每个服务器来说基本上是全有或全无，所以一个过于宽泛的工具会混入十个有用的工具中。有人在连接之前真的审查工具模式吗？还是我们都在信任并假设没有人会发布一个恶意的天气工具？
查看原文

相似文章

MCP安全现状 [pdf]

Hacker News Top

该PDF报告审视了模型上下文协议（MCP）的安全现状，涵盖漏洞与最佳实践。