待验证50% 置信解决方案精确时间
Aegotrax v0.2.4 针对 MCP 加入了 schema pinning 和 drift detection，用于防御运行时 schema 被篡改的供应链式攻击
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/7
首次发现
有效期至：2027/1/5
来源
涉及实体
相关事实
待验证Aegotrax是一个开源试点安全项目，通过在工具调用即将执行时拦截调用、检查意图与数据来源和策略、返回ALLOW/BLOCK决策并写入审计日志来提供防护68% 相似待验证在AI代理场景下，过度授权的MCP服务器在遭遇提示注入攻击时可能成为攻击者横向移动或数据泄露的跳板67% 相似待验证当 LLM 通过 MCP 获得访问文件系统、执行代码等高权限工具的能力时，提示注入攻击的危害会被显著放大62% 相似待验证APT攻击通常先通过鱼叉式钓鱼邮件或供应链漏洞获得初始立足点，随后在网络内部长期潜伏并建立多个后门通道61% 相似待验证此前 ua-parser-js、coa、rc 等包的供应链攻击中已多次观察到类似的凭证外泄模式61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/985174API
curl https://kongchang.com/api/v1/knowledge/claims/985174MCP
get_claim(id=985174)