安全研究人员发现，2026年初扫描的所有公开可用的模型上下文协议（MCP）服务器都缺乏适当的身份验证，使其容易受到攻击。这是因为许多构建这些服务器的教程已经过时，是在OAuth等关键安全更新于2025年3月实施之前编写的。MCP旨在标准化AI工具集成，已迅速成为一种操作标准，因此开发人员遵循最新规范（包括流式HTTP和强大的身份验证）以确保安全连接至关重要。 AI
影响 通过强调模型上下文协议的关键更新，确保AI工具的安全集成。
排序理由 文章讨论了由于过时的教程导致协议中发现的安全漏洞，并引用了规范变更和研究结果。[lever_c_demoted from research: ic=1 ai=0.7]
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →
