待验证50% 置信观点精确时间

MCP工具通常需要较高的系统权限来操作本地软件，一旦被恶意利用，其危害可能远超普通开源库的漏洞

1

来源数

50%

置信度

长期有效

时效性

2026/9/12

首次发现

来源

Blender MCP维护者账号被黑：开源供应链安全再敲警钟

涉及实体

相关事实

已验证MCP工具本质是任意代码执行，间接提示注入是现实威胁，攻击向量可藏在资源内容中而非用户直接输入77% 相似已验证MCP目前缺乏细粒度权限控制，来源不明的第三方Server可能包含恶意指令74% 相似待验证MCP连接器多以社区自发的开源项目形式存在，缺乏统一的安全审查与签名分发机制74% 相似待验证MCP 在安全性设计上约定工具调用需要明确的用户授权，资源访问受权限边界约束73% 相似待验证MCP的核心局限在于使用前必须已知工具的存在并手动将其连接到代理，缺乏自动发现机制73% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/913687

API

curl https://kongchang.com/api/v1/knowledge/claims/913687

MCP

get_claim(id=913687)