待验证50% 置信事实精确时间
Security MCP Server的九个安全智能体能力覆盖漏洞发现、真实攻击模拟、Prompt注入检测、API与基础设施安全评估、加速修复等方向。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/22
首次发现
有效期至：2027/1/20
来源
涉及实体
相关事实
待验证Jnvoy 的 MCP 安全模块额外检测工具投毒和工具响应中的密钥泄漏。74% 相似待验证上述MCP服务器研究中，150个实例被动态确认存在漏洞，并已发布13份安全公告，包括Anthropic自家Git MCP Server中的两个CVE。74% 相似待验证针对MCP服务器攻击的防御措施包括：仅允许白名单内的MCP服务器、对工具描述进行签名验证、在CI中静态审查工具模式的变化，以及运行时审计工具调用的实际目标URL和权限范围。73% 相似待验证单个被攻陷的MCP服务器可以执行提示注入、凭证外泄、投放钓鱼工具包指纹、泄露PII、通过OAuth窃取令牌以及发起SSRF攻击。72% 相似待验证提示注入是LLM应用特有的安全漏洞，攻击者可在MCP服务器返回的工具结果中嵌入恶意指令来操纵代理行为。72% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1084815API
curl https://kongchang.com/api/v1/knowledge/claims/1084815MCP
get_claim(id=1084815)