待验证50% 置信事实精确时间
arXiv研究《My Credentials, Please》系统定义并量化了MCP服务器中的「文件系统能力洗白」问题：攻击者通过操纵工具参数，让声明为非文件系统类的工具读取其声明范围之外的主机文件。
1
来源数
50%
置信度
长期有效
时效性
2026/10/18
首次发现
来源
涉及实体
相关事实
待验证批评者指出，一个拥有文件系统写权限的 MCP Server 一旦被恶意工具利用，将带来比传统 API 集成更难审计的攻击面75% 相似待验证缺乏严格的身份验证、权限隔离和输入校验时，被劫持的智能体可能借助MCP服务器对后端系统造成损害73% 相似待验证AgentOS 中每个智能体的文件系统访问权限可精确到文件夹级别和操作类型级别（如只能写、不能删），由MCP服务端校验拦截违规操作73% 相似待验证单个被攻陷的MCP服务器可以执行提示注入、凭证外泄、投放钓鱼工具包指纹、泄露PII、通过OAuth窃取令牌以及发起SSRF攻击。71% 相似待验证针对MCP服务器攻击的防御措施包括：仅允许白名单内的MCP服务器、对工具描述进行签名验证、在CI中静态审查工具模式的变化，以及运行时审计工具调用的实际目标URL和权限范围。71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1060881API
curl https://kongchang.com/api/v1/knowledge/claims/1060881MCP
get_claim(id=1060881)