Cisco MCP Scanner
思科推出的免费MCP服务器安全扫描工具，专注于检测工具描述中潜藏的恶意提示注入攻击，保护AI智能体接入MCP服务器时的安全
时间轴 (近 90 天)
在2026年10月12日的测试中，Cisco MCP Scanner（YARA模式）标记add和convert_units为HIGH风险，但将携带BCC指令的format_address判为SAFE（漏报）。
两个免费扫描器虽然都有针对BCC这类意图的LLM模式，但都需要用户启用（付费的）模型API密钥，因此本次测试未启用LLM模式。
Cisco MCP Scanner支持本地YARA、LLM裁判、Cisco AI Defense API、行为代码分析器和VirusTotal多种分析器，YARA模式无需注册且数据不离开本机。
特征匹配扫描器的盲点在于意图识别：不含凭据词汇的BCC指令读起来像普通文档，因此会被YARA类规则判为SAFE。
Cisco MCP Scanner是思科推出的扫描器，专门针对MCP服务器进行检测
四款工具构成分层防护体系：Skill Spectrum和Cisco MCP Scanner负责安装前静态检测，Agent Scan负责已装内容排查，Sandbox Runtime在运行时提供隔离屏障
全部知识事实 (6)
在2026年10月12日的测试中，Cisco MCP Scanner（YARA模式）标记add和convert_units为HIGH风险，但将携带BCC指令的format_address判为SAFE（漏报）。
50%待验证两个免费扫描器虽然都有针对BCC这类意图的LLM模式，但都需要用户启用（付费的）模型API密钥，因此本次测试未启用LLM模式。
50%待验证Cisco MCP Scanner支持本地YARA、LLM裁判、Cisco AI Defense API、行为代码分析器和VirusTotal多种分析器，YARA模式无需注册且数据不离开本机。
50%待验证特征匹配扫描器的盲点在于意图识别：不含凭据词汇的BCC指令读起来像普通文档，因此会被YARA类规则判为SAFE。
50%待验证四款工具构成分层防护体系：Skill Spectrum和Cisco MCP Scanner负责安装前静态检测，Agent Scan负责已装内容排查，Sandbox Runtime在运行时提供隔离屏障
50%待验证Cisco MCP Scanner是思科推出的扫描器，专门针对MCP服务器进行检测
50%