待验证50% 置信观点精确时间
缺乏严格的身份验证、权限隔离和输入校验时，被劫持的智能体可能借助MCP服务器对后端系统造成损害
1
来源数
50%
置信度
长期有效
时效性
2026/10/5
首次发现
来源
涉及实体
相关事实
已验证配置不当的MCP Server可能导致数据库密码泄露、私密文件暴露和Token窃取等安全风险77% 相似待验证批评者指出，一个拥有文件系统写权限的 MCP Server 一旦被恶意工具利用，将带来比传统 API 集成更难审计的攻击面75% 相似待验证在AI代理场景下，过度授权的MCP服务器在遭遇提示注入攻击时可能成为攻击者横向移动或数据泄露的跳板75% 相似待验证当AI智能体首次尝试访问受保护的MCP服务器时，服务器会返回401 Unauthorized响应，并在响应头中指明授权服务器的位置73% 相似待验证多个智能体间通信若缺乏加密、身份验证和完整性校验，攻击者可窃听、篡改或冒充其他智能体加入网络72% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/978161API
curl https://kongchang.com/api/v1/knowledge/claims/978161MCP
get_claim(id=978161)