googlesuper

15% 的顶级 MCP 服务器发现安全漏洞

对 MCP 注册表 Smithery 上的 500 台服务器进行的安全性扫描显示，其中 15.3% 存在安全漏洞。这些发现包括文件伪装向量和工具描述注入等关键问题，六分之一的服务器存在可形成完整攻击路径的“有毒”数据流。值得注意的是，Slack、Google Sheets 和 AWS 文档等一些知名服务也被发现存在高危问题，这表明即使是积极维护和可识别的服务器也无法幸免于这些安全风险。