待验证50% 置信事件精确时间

独立安全研究员Syed Anas Mohi Uddin发现谷歌、摩根大通及另外三家组织的MCP服务器存在同一个安全缺陷：一个抓取给定网址却不验证地址真实指向的工具

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/8

首次发现

有效期至：2027/1/6

来源

MCP协议漏洞曝光：谷歌、摩根大通等五家机构已修复

涉及实体

Syed Anas Mohi Uddinperson Googlecompany JPMorgan Chasecompany MCPconcept

相关事实

已验证配置不当的MCP Server可能导致数据库密码泄露、私密文件暴露和Token窃取等安全风险71% 相似待验证缺乏严格的身份验证、权限隔离和输入校验时，被劫持的智能体可能借助MCP服务器对后端系统造成损害70% 相似待验证安全厂商通过被动DNS数据、证书透明度日志和威胁情报共享平台（如MISP）进行大规模关联分析以识别滥用域名70% 相似待验证HTTP存在三个根本性缺陷：缺乏隐私性、无法验证服务器身份、无法保证消息完整性68% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/988942

API

curl https://kongchang.com/api/v1/knowledge/claims/988942

MCP

get_claim(id=988942)