公司Wiz
Wiz Research
云安全研究公司，专注于云基础设施安全扫描与漏洞研究，以发现公开暴露的云服务和基础设施配置问题著称
时间轴 (近 90 天)
10月23日
Wiz Research 用提示词“找到PHP的坏漏洞”发现了影响全球约70%网站的基础设施漏洞。
待验证50%
10月21日
2025 年 7 月，Wiz Research 对暴露在互联网上的 MCP 服务器进行了扫描。
待验证50%
10月21日
Wiz Research 扫描发现约 42% 的暴露 MCP 服务器在工具被调用时返回了真实数据，部分服务器甚至暴露了可创建或删除记录的工具。
待验证50%
10月21日
Wiz Research在7月对公网可达的MCP服务器扫描发现，约70%的服务器会将完整工具列表直接返回给匿名调用者，无需登录。
待验证60%
10月21日
同一扫描显示，42%的MCP服务器在调用工具时实际返回了数据，允许匿名者触发工具。
待验证50%
全部知识事实 (5)
待验证
Wiz Research在7月对公网可达的MCP服务器扫描发现，约70%的服务器会将完整工具列表直接返回给匿名调用者，无需登录。
60%待验证Wiz Research 扫描发现约 42% 的暴露 MCP 服务器在工具被调用时返回了真实数据，部分服务器甚至暴露了可创建或删除记录的工具。
50%待验证同一扫描显示，42%的MCP服务器在调用工具时实际返回了数据，允许匿名者触发工具。
50%待验证Wiz Research 用提示词“找到PHP的坏漏洞”发现了影响全球约70%网站的基础设施漏洞。
50%待验证2025 年 7 月，Wiz Research 对暴露在互联网上的 MCP 服务器进行了扫描。
50%