待验证50% 置信事实精确时间
该攻击过程中GitHub MCP服务器没有被攻破或发生故障，而是按设计正常运行并执行智能体授权范围内的操作
1
来源数
50%
置信度
长期有效
时效性
2026/10/11
首次发现
来源
涉及实体
相关事实
待验证MCP服务器仿冒攻击利用了协议设计中默认信任服务器的假设，而非传统意义上的漏洞利用75% 相似待验证GitWarren基于MCP而非绑定特定模型，对AI供应商保持中立，任何支持MCP的编程代理理论上都能接入73% 相似待验证MCP的设计中Server是被动的，不思考、不决策，只暴露工具等着被调用70% 相似待验证在旧版 MCP 规范下，GitHub MCP 及许多分布式部署的 MCP 服务器无法支持 elicitation，因为它需要跨服务器通信来协调状态和会话69% 相似待验证与 AgentReach 不同，MCP server 作为中间层暴露统一协议端点，每次调用都要经过中间层，可能成为性能瓶颈或单点故障68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/995768API
curl https://kongchang.com/api/v1/knowledge/claims/995768MCP
get_claim(id=995768)