Cisco MCP Scanner
A free MCP server security scanning tool released by Cisco. It focuses on detecting malicious prompt-injection attacks embedded in tool descriptions, protecting AI agents when they connect to MCP servers.
Timeline (last 90 days)
在2026年10月12日的测试中，Cisco MCP Scanner（YARA模式）标记add和convert_units为HIGH风险，但将携带BCC指令的format_address判为SAFE（漏报）。
两个免费扫描器虽然都有针对BCC这类意图的LLM模式，但都需要用户启用（付费的）模型API密钥，因此本次测试未启用LLM模式。
Cisco MCP Scanner支持本地YARA、LLM裁判、Cisco AI Defense API、行为代码分析器和VirusTotal多种分析器，YARA模式无需注册且数据不离开本机。
特征匹配扫描器的盲点在于意图识别：不含凭据词汇的BCC指令读起来像普通文档，因此会被YARA类规则判为SAFE。
Cisco MCP Scanner is a scanner launched by Cisco specifically designed to detect MCP servers.
The four tools form a layered protection system: Skill Spectrum and Cisco MCP Scanner handle pre-installation static detection, Agent Scan handles inspection of already-installed content, and Sandbox Runtime provides an isolation barrier at runtime.
All Facts (6)
在2026年10月12日的测试中，Cisco MCP Scanner（YARA模式）标记add和convert_units为HIGH风险，但将携带BCC指令的format_address判为SAFE（漏报）。
50%Unverified两个免费扫描器虽然都有针对BCC这类意图的LLM模式，但都需要用户启用（付费的）模型API密钥，因此本次测试未启用LLM模式。
50%UnverifiedCisco MCP Scanner支持本地YARA、LLM裁判、Cisco AI Defense API、行为代码分析器和VirusTotal多种分析器，YARA模式无需注册且数据不离开本机。
50%Unverified特征匹配扫描器的盲点在于意图识别：不含凭据词汇的BCC指令读起来像普通文档，因此会被YARA类规则判为SAFE。
50%UnverifiedThe four tools form a layered protection system: Skill Spectrum and Cisco MCP Scanner handle pre-installation static detection, Agent Scan handles inspection of already-installed content, and Sandbox Runtime provides an isolation barrier at runtime.
50%UnverifiedCisco MCP Scanner is a scanner launched by Cisco specifically designed to detect MCP servers.
50%