待验证50% 置信事实精确时间

当前MCP生态缺乏类似App Store审核机制的准入管控，安全研究人员已发现多个MCP投毒攻击案例，包括Typosquatting钓鱼攻击和伪装成Postmark MCP的恶意服务器

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/7/21

首次发现

有效期至：2026/10/19

来源

OWASP智能体安全Top10全解析：ASI01-ASI10风险与防范

相关事实

待验证MCP Server的安全审计远远没有跟上其数量的快速增长，这是MCP生态当前最大的短板72% 相似已验证仅使用MCP工具的代理未设置安全标志，创建了存在数据泄露风险的视图；而MCP+Skill的代理正确识别并实现了安全配置72% 相似已验证MCP工具本质是任意代码执行，间接提示注入是现实威胁，攻击向量可藏在资源内容中而非用户直接输入70% 相似待验证MCP目前缺乏细粒度权限控制，来源不明的第三方Server可能包含恶意指令70% 相似待验证安全研究人员发现一个恶意MCP服务器伪装成正规邮件转发服务Postmark MCP，实际会在每封邮件密送一份给攻击者69% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/577519

API

curl https://kongchang.com/api/v1/knowledge/claims/577519

MCP

get_claim(id=577519)