待验证50% 置信事件精确时间
安全研究人员发现了首个在野外被使用的恶意MCP服务器
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/10
首次发现
有效期至：2027/1/8
来源
涉及实体
相关事实
待验证将网关视为部署后即安全的心理替代是 MCP 服务上线初期最常见的安全误区之一71% 相似待验证独立安全研究员Syed Anas Mohi Uddin发现谷歌、摩根大通及另外三家组织的MCP服务器存在同一个安全缺陷：一个抓取给定网址却不验证地址真实指向的工具70% 相似待验证当AI智能体首次尝试访问受保护的MCP服务器时，服务器会返回401 Unauthorized响应，并在响应头中指明授权服务器的位置68% 相似待验证批评者指出，一个拥有文件系统写权限的 MCP Server 一旦被恶意工具利用，将带来比传统 API 集成更难审计的攻击面66% 相似待验证今年的安全审计发现约四分之一的公开MCP服务器完全没有任何认证64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/994099API
curl https://kongchang.com/api/v1/knowledge/claims/994099MCP
get_claim(id=994099)