待验证60% 置信事实精确时间
Wiz Research在7月对公网可达的MCP服务器扫描发现，约70%的服务器会将完整工具列表直接返回给匿名调用者，无需登录。
2
来源数
60%
置信度
中期 (~90 天)
时效性
2026/10/21
首次发现
有效期至：2027/1/19
来源
涉及实体
相关事实
待验证Wiz Research 扫描发现约 42% 的暴露 MCP 服务器在工具被调用时返回了真实数据，部分服务器甚至暴露了可创建或删除记录的工具。72% 相似待验证当AI智能体首次尝试访问受保护的MCP服务器时，服务器会返回401 Unauthorized响应，并在响应头中指明授权服务器的位置68% 相似已验证Invariant Labs针对官方GitHub MCP服务器做了演示：在公开仓库植入恶意issue后，智能体从仓库所有者的私有仓库拉取数据并发布到公开pull request中67% 相似待验证上述MCP服务器研究中，150个实例被动态确认存在漏洞，并已发布13份安全公告，包括Anthropic自家Git MCP Server中的两个CVE。65% 相似待验证缺乏严格的身份验证、权限隔离和输入校验时，被劫持的智能体可能借助MCP服务器对后端系统造成损害64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1081512API
curl https://kongchang.com/api/v1/knowledge/claims/1081512MCP
get_claim(id=1081512)