MCP服务器仿冒攻击

一种针对MCP协议的攻击方式，攻击者搭建恶意MCP服务器伪装成合法服务，利用AI智能体默认信任服务器的假设，诱骗智能体提交凭证、调用假工具，从而窃取API密钥、访问令牌及用户数据等敏感信息