待验证50% 置信基准精确时间
在MCPTox基准上，五个扫描器对218个留存测试工具的拦截数分别是：WARDEN 171、mcp-shield 41、truecopy 27、mcp-audit 25、mcpsentry 8。
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/17
首次发现
有效期至：2026/10/31
来源
涉及实体
相关事实
待验证用deepseek-flash测试，分类器功能（high阈值）在218个MCPTox工具上拦截218个，45个干净服务器0误报；在200个随机真实服务器上拦截或标记从2个升至5个，在996个样本包上从23个升至35个。69% 相似待验证仅靠扫描器无法检测隐藏在服务器实现代码中的恶意行为，锁定精确版本（如postmark-mcp 1.0.16）仍是必要的安全工作。66% 相似待验证在2026年10月12日的测试中，Cisco MCP Scanner（YARA模式）标记add和convert_units为HIGH风险，但将携带BCC指令的format_address判为SAFE（漏报）。65% 相似待验证SAFi v1.5.0 新增或强化了多项安全措施，包括对外部工具返回结果进行提示注入模式筛查、SHA-256 包与依赖校验、以非特权 Docker 容器运行、从子进程环境中移除凭据以及移除运行时动态安装 npm 包的能力。63% 相似待验证Traceforce 的开源扫描器 MCP X-Ray 已经发现了五个 MCP 服务器漏洞，且全部获得了 CVE 编号。62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1055787API
curl https://kongchang.com/api/v1/knowledge/claims/1055787MCP
get_claim(id=1055787)