部分验证65% 置信注意事项精确时间
MCP的安全风险之一是提示注入攻击（Prompt Injection），恶意数据源可能在返回内容中嵌入指令诱导模型执行未经授权的操作
3
来源数
65%
置信度
长期有效
时效性
2026/10/9
首次发现
来源
涉及实体
相关事实
已验证配置不当的MCP Server可能导致数据库密码泄露、私密文件暴露和Token窃取等安全风险76% 相似待验证计算机使用能力的核心安全风险包括Prompt Injection攻击和未经授权访问敏感本地数据76% 相似待验证官方Learn文档指出自主运行或配置错误的客户端可能执行破坏性操作，且阻止破坏性操作的标志位在MCP协议中尚未标准化74% 相似待验证批评者指出，一个拥有文件系统写权限的 MCP Server 一旦被恶意工具利用，将带来比传统 API 集成更难审计的攻击面74% 相似待验证当 LLM 通过 MCP 获得访问文件系统、执行代码等高权限工具的能力时，提示注入攻击的危害会被显著放大74% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/992316API
curl https://kongchang.com/api/v1/knowledge/claims/992316MCP
get_claim(id=992316)