待验证50% 置信事实精确时间

MCP服务器通过工具描述文本和调用返回结果两个时刻影响模型行为，两者都成为攻击面

1

来源数

50%

置信度

长期有效

时效性

2026/10/11

首次发现

来源

MCP服务器七大安全风险：接入前必做的威胁建模

涉及实体

Model Context Protocolconcept

相关事实

已验证MCP 中的 Sampling 机制允许 Server 向客户端请求模型推理，是一种反向调用机制77% 相似已验证MCP工具本质是任意代码执行，间接提示注入是现实威胁，攻击向量可藏在资源内容中而非用户直接输入76% 相似待验证MCP定义了工具调用出错时的标准响应机制75% 相似待验证MCP支持进度通知与日志反馈机制，MCP Server可以在工具执行过程中主动向客户端返回执行进度和实时日志75% 相似待验证MCP的工作机制需要将大量上下文信息注入模型输入，导致Token消耗过大74% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/997342

API

curl https://kongchang.com/api/v1/knowledge/claims/997342

MCP

get_claim(id=997342)