English(EN) I tested 31 MCP servers for contract compliance. Only 3% passed.

AI 代理工具易受攻击：仅 3% 的 MCP 服务器正确验证输出

作者 PulseAugur 编辑部 · [1 个来源] · 2026-09-13 04:25

一款名为 mcp-drill 的新工具显示，在测试的 31 个 MCP 服务器中，只有 3% 的服务器能够根据其声明的模式正确验证工具输出。该工具旨在测试 MCP 服务器的合同合规性，发现许多服务器要么完全缺乏模式，要么使用的模式接受损坏的数据，导致代理容易基于错误信息采取行动。虽然大多数服务器能正确处理格式错误的输入，但在包括 Microsoft Learn 和 Hugging Face 等知名平台在内的所有测试平台中，强制执行有效的输出合同仍然是一个重大问题。 AI

影响暴露了 AI 代理通信中的一个关键漏洞，可能导致不可靠的操作，并需要改进工具输出的模式验证。

排序理由该集群描述了一个用于测试 MCP 服务器合同合规性的新工具，突显了 AI 代理工具中的一个重大漏洞。

在 dev.to — MCP tag 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。我们如何撰写摘要 →

本文如何被排名

Signal score: 47 / 100; Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket: Tool; 该集群描述了一个用于测试 MCP 服务器合同合规性的新工具，突显了 AI 代理工具中的一个重大漏洞。
Source corroboration: Single-source cluster; Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics: product, infra; Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance: High; Clearly on-topic for AI-industry coverage.
Story freshness: Breaking (< 6h); Fresh story with cross-source coverage still developing. Ranking may shift as more sources report.

完整方法见我们的编辑标准。

报道来源 [1]

dev.to — MCP tag TIER_1 English(EN) · Tim · 2026-09-13 04:25

我测试了 31 个 MCP 服务器的合同合规性。只有 3% 通过。

<p>MCP has <code>outputSchema</code> so agents can validate tool results. But does the schema actually <em>reject</em> a wrong answer? I built <a href="https://github.com/TimurRakhmatullin86/mcp-drill" rel="noopener noreferrer">mcp-drill</a> -- a fault-injection harness that spea…

本文如何被排名

报道来源 [1]

我测试了 31 个 MCP 服务器的合同合规性。只有 3% 通过。

相关实体

相关话题