Knostic

过时的MCP教程导致AI服务器易受攻击

安全研究人员发现，2026年初扫描的所有公开可用的模型上下文协议（MCP）服务器都缺乏适当的身份验证，使其容易受到攻击。这是因为许多构建这些服务器的教程已经过时，是在OAuth等关键安全更新于2025年3月实施之前编写的。MCP旨在标准化AI工具集成，已迅速成为一种操作标准，因此开发人员遵循最新规范（包括流式HTTP和强大的身份验证）以确保安全连接至关重要。