对 35 台 Model Context Protocol (MCP) 服务器的安全审计显示普遍存在漏洞，其中 62% 存在问题。最常见的问题是路径遍历，允许未经授权的文件访问，AI 代理通过提示注入进行操纵的可能性加剧了这一问题。其他关键发现包括配置中的 shell 元字符导致远程代码执行、公共存储库中暴露的 API 密钥以及构成供应链风险的未固定包依赖项。 AI
影响 暴露了 AI 代理生态系统中的关键安全风险，可能影响依赖 MCP 的工具的采用和可信度。
排序理由 对 AI 代理使用的协议进行安全审计，详细说明了具体漏洞和检测工具。[lever_c_demoted from research: ic=1 ai=1.0]
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →