已验证65% 置信事实精确时间
供应链层面的MCP攻击形态包括仿冒域名式的服务器（typosquatted servers）和地毯式撤换（rug pull，即工具定义在获批后被悄然篡改）
3
来源数
65%
置信度
长期有效
时效性
2026/10/5
首次发现
来源
涉及实体
相关事实
待验证MCP服务器仿冒攻击利用了协议设计中默认信任服务器的假设，而非传统意义上的漏洞利用76% 相似待验证与 AgentReach 不同，MCP server 作为中间层暴露统一协议端点，每次调用都要经过中间层，可能成为性能瓶颈或单点故障76% 相似待验证安全研究人员发现一个恶意MCP服务器伪装成正规邮件转发服务Postmark MCP，实际会在每封邮件密送一份给攻击者76% 相似已验证MCP工具本质是任意代码执行，间接提示注入是现实威胁，攻击向量可藏在资源内容中而非用户直接输入76% 相似待验证用户安装的插件此前能够改写组织管理的 MCP 服务器登录工具的描述，该越权行为现已被禁止74% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/977563API
curl https://kongchang.com/api/v1/knowledge/claims/977563MCP
get_claim(id=977563)