Verified65% confidenceFactTime unknown
配置不当的MCP Server可能导致数据库密码泄露、私密文件暴露和Token窃取等安全风险
3
Sources
65%
Confidence
Long-term
Relevance
5/31/2026
First Seen
Sources
MCP协议详解：AI世界的USB-C接口
bilibili黑粉科技HyphenTech
Related Entities
Related Claims
Unverified批评者指出，一个拥有文件系统写权限的 MCP Server 一旦被恶意工具利用，将带来比传统 API 集成更难审计的攻击面79% similarUnverified缺乏严格的身份验证、权限隔离和输入校验时，被劫持的智能体可能借助MCP服务器对后端系统造成损害77% similarUnverified如果隐藏服务上运行的应用本身存在漏洞（如泄露服务器信息的错误页面），仍可能暴露真实身份72% similarUnverified数据隐私风险：定位数据经厂商服务器中转，选购应查看厂商是否有ICP/等保资质、是否支持数据加密传输，避免选用来路不明的白牌产品，防止行踪信息泄露72% similarUnverified逆向他人网站的加密参数、采集非公开数据可能涉及违反用户协议、数据安全法乃至刑法相关条款的法律风险72% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/3542API
curl https://kongchang.com/api/v1/knowledge/claims/3542MCP
get_claim(id=3542)