待验证50% 置信事实精确时间
据Infosecurity Magazine报道，Socket发现的SANDWORM_MODE蠕虫把恶意MCP server写入Claude Desktop、Cursor、VS Code Continue、Windsurf的本地配置，并收割九家LLM厂商的API密钥。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/19
首次发现
有效期至：2027/1/17
来源
用AWS造一个Agent：克隆前先给GitHub仓库打分
rss2026/10/19
涉及实体
相关事实
待验证独立安全研究员Syed Anas Mohi Uddin发现谷歌、摩根大通及另外三家组织的MCP服务器存在同一个安全缺陷：一个抓取给定网址却不验证地址真实指向的工具64% 相似待验证旧漏洞案例：mcp-remote 曾把服务器提供的授权URL直接传给系统shell（CVE-2025-6514，CVSS 9.6）；早期 MCP Inspector 运行无认证代理可执行命令（CVE-2025-49596）。63% 相似待验证2010年Stuxnet蠕虫病毒利用四个Windows零日漏洞，精准识别西门子S7-315和S7-417型PLC并注入恶意梯形图代码，将离心机转速在1410赫兹与2赫兹之间反复切换63% 相似待验证提示注入是LLM应用特有的安全漏洞，攻击者可在MCP服务器返回的工具结果中嵌入恶意指令来操纵代理行为。61% 相似待验证SynapseGuard通过MCP服务器暴露一组人工编写的参数化工具目录（如blast_radius、who_to_page、path_between、recent_changes），没有让LLM自由写Cypher查询。60% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1067941API
curl https://kongchang.com/api/v1/knowledge/claims/1067941MCP
get_claim(id=1067941)