AgentAvow

AgentAvow框架揭示20个受测MCP服务器中有4个存在安全漏洞

一个名为AgentAvow的新测试框架已被开发出来，用于评估MCP服务器的安全性和行为。该框架在沙盒环境中运行服务器，模拟真实的工具使用情况，并监控可疑活动，如未声明的网络出口或文件写入。对20个热门MCP服务器的初步测试显示，虽然大多数服务器启动并执行了它们的工具，但有四个服务器表现出未声明的网络出口，主要用于遥测或外部数据获取。