待验证85% 置信事实时间未知
配置不当的MCP Server可能导致数据库密码泄露、私密文件暴露和Token窃取等安全风险
1
来源数
85%
置信度
长期有效
时效性
2026/5/31
首次发现
来源
MCP协议详解：AI世界的USB-C接口
bilibili黑粉科技HyphenTech
涉及实体
相关事实
待验证代付服务存在账号安全隐患，部分代付服务需要用户提供账号密码，存在信息泄露风险77% 相似待验证数据隐私风险：定位数据经厂商服务器中转，选购应查看厂商是否有ICP/等保资质、是否支持数据加密传输，避免选用来路不明的白牌产品，防止行踪信息泄露72% 相似待验证逆向他人网站的加密参数、采集非公开数据可能涉及违反用户协议、数据安全法乃至刑法相关条款的法律风险72% 相似待验证第三方接口套壳转发方式会导致性能损耗、服务不稳定和隐私泄露风险，代码内容可能完整暴露给中转服务运营者68% 相似待验证将联系方式直接暴露在公开DNS记录中可能带来垃圾信息和滥用问题，类似于早年公开WHOIS信息成为垃圾邮件和诈骗温床68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/3542API
curl https://kongchang.com/api/v1/knowledge/claims/3542MCP
get_claim(id=3542)