已过期75% 置信观点时间未知
MCP Server的安全审计远远没有跟上其数量的快速增长，这是MCP生态当前最大的短板
1
来源数
75%
置信度
中期 (~90 天)
时效性
2026/5/31
首次发现
有效期至：2026/8/29(已过期)
来源
MCP协议详解：AI世界的USB-C接口
bilibili黑粉科技HyphenTech
涉及实体
相关事实
待验证当前MCP生态缺乏类似App Store审核机制的准入管控，安全研究人员已发现多个MCP投毒攻击案例，包括Typosquatting钓鱼攻击和伪装成Postmark MCP的恶意服务器72% 相似待验证MCP目前缺乏细粒度权限控制，来源不明的第三方Server可能包含恶意指令72% 相似待验证MCP协议推出仅半年多时间，国内外众多大公司已纷纷发布自己的MCP工具接口71% 相似已验证MCP生态中已有数千个MCP Server覆盖数据库查询、文件操作、API调用、浏览器控制等场景70% 相似待验证目前已有多个MCP Server聚合市场，包括mcp.so、mcpmarket.com、smithery.ai等70% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/3540API
curl https://kongchang.com/api/v1/knowledge/claims/3540MCP
get_claim(id=3540)