实体 META-02

META-02

PulseAugur coverage of META-02 — every cluster mentioning META-02 across labs, papers, and developer communities, ranked by signal.

总计 · 30天

1

90 天内 1

发布 · 30天

0

90 天内 0

论文 · 30天

0

90 天内 0

层级分布 · 90 天

主题

情绪 · 30 天

1 天有情绪数据

最近 · 第 1/1 页 · 共 1 条

TOOL · CL_351752 · Nov 10 · 23:54

MCP 欺诈：服务器在批准后更改工具，危及用户信任

一种称为“MCP 欺诈”的安全漏洞允许恶意服务器在初次批准后更改其工具定义，可能诱使用户执行有害命令。这是因为 MCP 协议本身不强制要求服务器的工具定义在用户批准后保持不变。现实世界中的一个例子，Cursor 中的 CVE-2025-54136，展示了批准的服务器条目的更改如何可能不被注意，导致执行了非预期的命令。mcpprobe 的 META-02 等工具可以通过将当前工具定义与存储的基线进行比较来检测这些更改，并提示用户重新批准任何修改。