待验证50% 置信事实精确时间
单个被攻陷的MCP服务器可以执行提示注入、凭证外泄、投放钓鱼工具包指纹、泄露PII、通过OAuth窃取令牌以及发起SSRF攻击。
1
来源数
50%
置信度
长期有效
时效性
2026/10/13
首次发现
来源
涉及实体
相关事实
待验证在AI代理场景下，过度授权的MCP服务器在遭遇提示注入攻击时可能成为攻击者横向移动或数据泄露的跳板78% 相似待验证已披露的MCP漏洞包括：argocd-mcp发布时完全没有身份验证，Rill的OAuth流程允许攻击者跳过用户同意环节，多个MCP服务器的工具描述中存在提示注入。75% 相似已验证恶意MCP Server可以声明合法工具名称并在描述字段中嵌入提示词注入指令，这类攻击被称为「工具投毒」（Tool Poisoning）74% 相似待验证MCP仿冒攻击在攻击路径上与BGP劫持和DNS欺骗有结构性相似之处，三者都在寻址/发现层面插入恶意节点而非直接攻破目标系统73% 相似待验证缺乏严格的身份验证、权限隔离和输入校验时，被劫持的智能体可能借助MCP服务器对后端系统造成损害72% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1018472API
curl https://kongchang.com/api/v1/knowledge/claims/1018472MCP
get_claim(id=1018472)