已验证65% 置信事实精确时间
MCP服务器仿冒攻击利用了协议设计中默认信任服务器的假设，而非传统意义上的漏洞利用
3
来源数
65%
置信度
长期有效
时效性
2026/10/8
首次发现
来源
涉及实体
相关事实
待验证安全研究人员发现一个恶意MCP服务器伪装成正规邮件转发服务Postmark MCP，实际会在每封邮件密送一份给攻击者77% 相似待验证MCP 服务器的调用方是一个可能被误导、被注入、也可能犯错的模型，因此安全设计需做到“即使它出错，碎片化后果也小而可见”。76% 相似已验证供应链层面的MCP攻击形态包括仿冒域名式的服务器（typosquatted servers）和地毯式撤换（rug pull，即工具定义在获批后被悄然篡改）76% 相似待验证TrustFloor被实现为一个MCP网关：智能体调用网关后执行策略检查，返回允许/挂起待批/拒绝三种结果之一76% 相似已验证与 AgentReach 不同，MCP server 作为中间层暴露统一协议端点，每次调用都要经过中间层，可能成为性能瓶颈或单点故障76% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/987546API
curl https://kongchang.com/api/v1/knowledge/claims/987546MCP
get_claim(id=987546)