待验证50% 置信注意事项精确时间

官方Learn文档指出自主运行或配置错误的客户端可能执行破坏性操作，且阻止破坏性操作的标志位在MCP协议中尚未标准化

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/8

首次发现

有效期至：2027/1/6

来源

Fabric Core MCP Server正式发布：AI智能体管理Fabric资源的权限与风险

涉及实体

Fabric Core MCP Serverproduct MCPconcept

相关事实

待验证缺乏严格的身份验证、权限隔离和输入校验时，被劫持的智能体可能借助MCP服务器对后端系统造成损害76% 相似待验证MCP工具的注解（如只读、破坏性、幂等、开放世界）只是提示而非保证，应用应将其视为不可信信息，除非服务器本身可信74% 相似待验证批评者指出，一个拥有文件系统写权限的 MCP Server 一旦被恶意工具利用，将带来比传统 API 集成更难审计的攻击面73% 相似已验证配置不当的MCP Server可能导致数据库密码泄露、私密文件暴露和Token窃取等安全风险72% 相似待验证DCR用在MCP场景下存在Client ID泛滥、缺乏验证、密钥管理负担和场景错配等缺陷71% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/988572

API

curl https://kongchang.com/api/v1/knowledge/claims/988572

MCP

get_claim(id=988572)