MCPSense

AI 代理协议 MCP 存在严重安全漏洞

对 35 台 Model Context Protocol (MCP) 服务器的安全审计显示普遍存在漏洞，其中 62% 存在问题。最常见的问题是路径遍历，允许未经授权的文件访问，AI 代理通过提示注入进行操纵的可能性加剧了这一问题。其他关键发现包括配置中的 shell 元字符导致远程代码执行、公共存储库中暴露的 API 密钥以及构成供应链风险的未固定包依赖项。