待验证50% 置信观点精确时间
MCP的安全模型假设服务器可信，而这一假设正在被攻击案例打破。
1
来源数
50%
置信度
长期有效
时效性
2026/10/13
首次发现
来源
涉及实体
相关事实
待验证攻击者最初发布干净正常的MCP服务器建立信任，之后通过一次版本更新增加一行代码植入恶意转发逻辑77% 相似已验证MCP工具的注解（如只读、破坏性、幂等、开放世界）只是提示而非保证，应用应将其视为不可信信息，除非服务器本身可信77% 相似部分验证MCP的安全风险之一是提示注入攻击（Prompt Injection），恶意数据源可能在返回内容中嵌入指令诱导模型执行未经授权的操作76% 相似待验证批评者指出，一个拥有文件系统写权限的 MCP Server 一旦被恶意工具利用，将带来比传统 API 集成更难审计的攻击面75% 相似待验证将网关视为部署后即安全的心理替代是 MCP 服务上线初期最常见的安全误区之一75% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1018470API
curl https://kongchang.com/api/v1/knowledge/claims/1018470MCP
get_claim(id=1018470)