待验证50% 置信事实精确时间
攻击者最初发布干净正常的MCP服务器建立信任，之后通过一次版本更新增加一行代码植入恶意转发逻辑
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/10
首次发现
有效期至：2027/1/8
来源
涉及实体
相关事实
待验证MCP 服务器的标签声明在协议层面没有强制验证机制，构成供应链信任问题，攻击者可发布声称只读的恶意服务器执行任意写操作72% 相似待验证在AI代理场景下，过度授权的MCP服务器在遭遇提示注入攻击时可能成为攻击者横向移动或数据泄露的跳板70% 相似待验证批评者指出，一个拥有文件系统写权限的 MCP Server 一旦被恶意工具利用，将带来比传统 API 集成更难审计的攻击面70% 相似待验证将网关视为部署后即安全的心理替代是 MCP 服务上线初期最常见的安全误区之一68% 相似已验证MCP工具的注解（如只读、破坏性、幂等、开放世界）只是提示而非保证，应用应将其视为不可信信息，除非服务器本身可信67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/994102API
curl https://kongchang.com/api/v1/knowledge/claims/994102MCP
get_claim(id=994102)