待验证50% 置信事实精确时间

Wiz Research 扫描发现约 42% 的暴露 MCP 服务器在工具被调用时返回了真实数据，部分服务器甚至暴露了可创建或删除记录的工具。

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/21

首次发现

有效期至：2027/1/19

来源

MCP服务器安全危机：七成AI代理工具清单可被匿名访问

涉及实体

Wiz Researchcompany Model Context Protocolconcept

相关事实

待验证Wiz Research在7月对公网可达的MCP服务器扫描发现，约70%的服务器会将完整工具列表直接返回给匿名调用者，无需登录。72% 相似待验证MCP的安全模型假设服务器可信，而这一假设正在被攻击案例打破。71% 相似待验证批评者指出，一个拥有文件系统写权限的 MCP Server 一旦被恶意工具利用，将带来比传统 API 集成更难审计的攻击面71% 相似待验证直连数据表会重新引入被MCP隔离掉的socket暴露风险，并使调用脱离统一的上下文管理69% 相似已验证配置不当的MCP Server可能导致数据库密码泄露、私密文件暴露和Token窃取等安全风险69% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1081522

API

curl https://kongchang.com/api/v1/knowledge/claims/1081522

MCP

get_claim(id=1081522)