#MCP安全

共 11 篇相关文章

系统解读MCP安全核心风险：从Postmark后门到OWASP MCP Top 10，解析致命三角框架如何揭示AI Agent的结构性脆弱，以及最容易被忽视的影子服务器与审计缺失问题。

2026年MCP OAuth漏洞集中爆发：TypeScript与Python官方SDK同现签发者混淆高危漏洞，LiteLLM认证绕过进入CISA已利用目录。本文梳理CVE详情、本地复现实测结果，并提供客户端与服务端的完整加固清单。

Invariant Labs研究揭示MCP服务器隐藏指令风险：一个趣味冷知识插件如何通过隐藏笔记操纵AI，在用户不知情下将聊天记录发送给攻击者。了解攻击链条与防范措施。

五大MCP安全扫描器在14,933个真实npm和PyPI包上重测：WARDEN误报率2.5%，mcp-shield高达35.9%，手工审阅发现基准高分多靠<IMPORTANT>标记刷出。含gVisor沙箱实验方法与分类器实测。

Google、摩根大通等五家机构的MCP服务器均存在SSRF漏洞，由独立研究员Syed Anas Mohuddin发现。本文分析MCP场景下SSRF的危险性及修复要点。

MCP服务器配置不当可能导致文件、邮件和聊天记录泄露。本文通过Postmark MCP投毒事件及三项安全研究测试，分析本地与远程服务器的风险差异，并提供七条MCP安全防护清单。

实测Cisco MCP Scanner与NVIDIA SkillSpector对工具投毒的检测能力，两款扫描器均漏掉隐藏BCC指令，一条agentgateway网关规则成功拦截。八款MCP安全工具全对比。

GitHub MCP服务器被曝一种新型攻击：公开仓库的恶意issue可诱导AI智能体读取并泄露私有仓库。本文拆解攻击链条，并解析单仓库会话、租约式令牌、私有转公开审批等核心防御原则。

MCP服务器仿冒攻击让恶意服务器伪装成合法服务，诱骗AI智能体交出凭证、泄露数据与访问权限。本文解析攻击原理，并给出验证身份、TLS、证书固定三大防御手段。

mcpgawk 是一款针对MCP服务器安全的开发者工具，它记录每个MCP服务器的行为基线、在沙箱中检测变更，并在工具描述或权限被篡改时强制拦截调用，防止AI Agent被批准后变脸的服务器攻击。全程本地运行，提供免费CLI与VS Code扩展。

30天内MCP Python SDK、Rust SDK(rmcp)和LiteLLM接连曝出三起认证漏洞，根源都是轻信通信对端自报的信息而未加验证。本文梳理受影响范围与安全检查清单，帮助团队堵住MCP认证缺口。