待验证50% 置信事实精确时间
混淆代理问题是MCP安全风险之一：持有宽泛凭证的MCP Server替本不该拥有该权限的用户执行操作。
1
来源数
50%
置信度
长期有效
时效性
2026/10/24
首次发现
来源
MCP协议全解析：一封邮件如何劫持你的AI Agent
youtubeHaikotek2026/10/24
涉及实体
相关事实
待验证MCP 规范要求，除非服务器可信，否则应把工具标签视为不可信80% 相似待验证MCP Server 接入外部系统往往涉及网络请求、第三方凭证和远程数据，其安全与信任边界比内置工具明显外扩。79% 相似待验证MCP 服务器的调用方是一个可能被误导、被注入、也可能犯错的模型，因此安全设计需做到“即使它出错，碎片化后果也小而可见”。79% 相似待验证MCP工具通常需要较高的系统权限来操作本地软件，一旦被恶意利用，其危害可能远超普通开源库的漏洞78% 相似已验证与 AgentReach 不同，MCP server 作为中间层暴露统一协议端点，每次调用都要经过中间层，可能成为性能瓶颈或单点故障78% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1093000API
curl https://kongchang.com/api/v1/knowledge/claims/1093000MCP
get_claim(id=1093000)