待验证50% 置信观点精确时间

MCP生态尚处早期，缺乏成熟的签名、权限声明与审计规范，第三方MCP服务器来源难以验证、工具描述可能被恶意篡改以诱导模型调用（即“工具投毒”）。

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/21

首次发现

有效期至：2027/1/19

来源

Snyk专家：AI代理工具链成安全最薄弱环节

涉及实体

MCPconcept 工具投毒concept

相关事实

待验证缺乏严格的身份验证、权限隔离和输入校验时，被劫持的智能体可能借助MCP服务器对后端系统造成损害77% 相似待验证批评者指出，一个拥有文件系统写权限的 MCP Server 一旦被恶意工具利用，将带来比传统 API 集成更难审计的攻击面77% 相似待验证MCP 服务器的标签声明在协议层面没有强制验证机制，构成供应链信任问题，攻击者可发布声称只读的恶意服务器执行任意写操作76% 相似待验证今年的安全审计发现约四分之一的公开MCP服务器完全没有任何认证75% 相似已验证MCP工具的注解（如只读、破坏性、幂等、开放世界）只是提示而非保证，应用应将其视为不可信信息，除非服务器本身可信74% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1080626

API

curl https://kongchang.com/api/v1/knowledge/claims/1080626

MCP

get_claim(id=1080626)