待验证50% 置信事实精确时间
一个恶意的 MCP Server 可能触达用户的文件和密钥。
1
来源数
50%
置信度
长期有效
时效性
2026/10/22
首次发现
来源
涉及实体
相关事实
待验证当MCP服务器无法可靠识别发起请求的客户端时，任何能触达该服务端点的实体都可能以合法客户端身份获取数据或调用工具80% 相似待验证MCP Server 通常以用户身份运行，拿到与用户相同的凭证（本地文件系统访问、API Key、OAuth token），因此恶意或有漏洞的 Server 理论上可读取其被授权范围内的任何内容。78% 相似待验证安全研究人员发现一个恶意MCP服务器伪装成正规邮件转发服务Postmark MCP，实际会在每封邮件密送一份给攻击者78% 相似已验证Keydris 方案提供一个「无凭证」的 MCP 服务器模板，让智能体在不接触敏感密钥的前提下完成工具调用76% 相似待验证本地MCP服务器直接转发终端用户会话、冒充用户访问目标系统是最糟糕的模式，会导致追溯性丧失74% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1085526API
curl https://kongchang.com/api/v1/knowledge/claims/1085526MCP
get_claim(id=1085526)