已验证70% 置信注意事项精确时间
MCP的安全风险之一是提示注入攻击（Prompt Injection），恶意数据源可能在返回内容中嵌入指令诱导模型执行未经授权的操作
4
来源数
70%
置信度
长期有效
时效性
2026/10/9
首次发现
来源
涉及实体
相关事实
已验证配置不当的MCP Server可能导致数据库密码泄露、私密文件暴露和Token窃取等安全风险76% 相似待验证MCP的安全模型假设服务器可信，而这一假设正在被攻击案例打破。76% 相似待验证计算机使用能力的核心安全风险包括Prompt Injection攻击和未经授权访问敏感本地数据76% 相似待验证针对MCP服务器攻击的防御措施包括：仅允许白名单内的MCP服务器、对工具描述进行签名验证、在CI中静态审查工具模式的变化，以及运行时审计工具调用的实际目标URL和权限范围。74% 相似待验证MCP 的无状态化并不能直接消解提示注入等安全风险，而是将安全重心从保护会话转向验证每一次请求。74% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/992316API
curl https://kongchang.com/api/v1/knowledge/claims/992316MCP
get_claim(id=992316)