待验证50% 置信事实精确时间
Anthropic 会审核进入其目录（directory）的连接器，但不会对任何 MCP 服务器做安全审计
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/10
首次发现
有效期至：2027/1/8
来源
涉及实体
相关事实
待验证MCP 服务器的标签声明在协议层面没有强制验证机制，构成供应链信任问题，攻击者可发布声称只读的恶意服务器执行任意写操作67% 相似待验证今年的安全审计发现约四分之一的公开MCP服务器完全没有任何认证67% 相似待验证批评者指出，一个拥有文件系统写权限的 MCP Server 一旦被恶意工具利用，将带来比传统 API 集成更难审计的攻击面65% 相似待验证接入第三方分析工具时如何保证 MCP 服务器敏感调用内容不被泄露，是待验证的数据隐私问题64% 相似待验证AgentOS 中每个智能体的文件系统访问权限可精确到文件夹级别和操作类型级别（如只能写、不能删），由MCP服务端校验拦截违规操作62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/993567API
curl https://kongchang.com/api/v1/knowledge/claims/993567MCP
get_claim(id=993567)