#MCP安全
共 5 篇相关文章
·18 分钟
MCP安全工具实测：两个扫描器漏掉的网关规则拦截
实测Cisco MCP Scanner与NVIDIA SkillSpector对工具投毒的检测能力，两款扫描器均漏掉隐藏BCC指令，一条agentgateway网关规则成功拦截。八款MCP安全工具全对比。
阅读全文 →
·6 分钟
GitHub MCP漏洞：一个公开Issue如何泄露私有仓库
GitHub MCP服务器被曝一种新型攻击：公开仓库的恶意issue可诱导AI智能体读取并泄露私有仓库。本文拆解攻击链条，并解析单仓库会话、租约式令牌、私有转公开审批等核心防御原则。
阅读全文 →
·5 分钟
MCP服务器仿冒攻击：AI智能体如何被假服务器窃取凭证
MCP服务器仿冒攻击让恶意服务器伪装成合法服务，诱骗AI智能体交出凭证、泄露数据与访问权限。本文解析攻击原理，并给出验证身份、TLS、证书固定三大防御手段。
阅读全文 →
·5 分钟
mcpgawk：防住MCP服务器批准后偷偷变脸的安全工具
mcpgawk 是一款针对MCP服务器安全的开发者工具，它记录每个MCP服务器的行为基线、在沙箱中检测变更，并在工具描述或权限被篡改时强制拦截调用，防止AI Agent被批准后变脸的服务器攻击。全程本地运行，提供免费CLI与VS Code扩展。
阅读全文 →
·5 分钟
30天内3起MCP认证漏洞：根源都是"轻信对方说的话"
30天内MCP Python SDK、Rust SDK(rmcp)和LiteLLM接连曝出三起认证漏洞，根源都是轻信通信对端自报的信息而未加验证。本文梳理受影响范围与安全检查清单，帮助团队堵住MCP认证缺口。
阅读全文 →