近期对公共 MCP(消息通信协议)生态系统的普查显示,在 229,539 个工具参数中,有 1,301 台服务器具备转移资金的能力。该分析扫描了 42,163 台服务器,还发现有 2,663 台服务器在单一信任边界内结合了资金和凭证处理,增加了因提示注入攻击而造成财务损失的风险。为解决这些安全问题,研究人员开发了一个带有证据链的风险地图集模式、一种使用 Ed25519 的签名收据格式以及一个故障关闭回滚证据收据系统,所有这些都公开可用。 AI
影响 强调了通信协议中潜在的财务风险,并引入了用于可验证交易的新安全机制。
排序理由 对大量工具参数数据集的分析,对安全和财务风险有影响。[lever_c_demoted from research: ic=1 ai=0.4]
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →