待验证60% 置信事实精确时间
今年的安全审计发现约四分之一的公开MCP服务器完全没有任何认证
2
来源数
60%
置信度
中期 (~90 天)
时效性
2026/9/27
首次发现
有效期至：2026/12/26
来源
涉及实体
相关事实
待验证MCP生态尚处早期，缺乏成熟的签名、权限声明与审计规范，第三方MCP服务器来源难以验证、工具描述可能被恶意篡改以诱导模型调用（即“工具投毒”）。75% 相似待验证当前 JobRunner MCP 服务器的公开信息没有涉及权限控制、操作审计、误恢复风险等关键细节，安全边界尚待官方文档进一步说明。73% 相似待验证MCP 本身不是完整的安全系统，安全部署仍需要认证、细粒度授权、加密、沙箱、可观测性和敏感操作的人工批准。72% 相似待验证MCP 服务器的标签声明在协议层面没有强制验证机制，构成供应链信任问题，攻击者可发布声称只读的恶意服务器执行任意写操作70% 相似待验证批评者指出，一个拥有文件系统写权限的 MCP Server 一旦被恶意工具利用，将带来比传统 API 集成更难审计的攻击面68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/953112API
curl https://kongchang.com/api/v1/knowledge/claims/953112MCP
get_claim(id=953112)