RepoAI

审计发现 AI 工具集成面临普遍的安全风险

一项对 675 台模型上下文协议 (MCP) 服务器进行的最新安全审计揭示了重大的漏洞，近 90% 被归类为高风险。由 RepoAI 进行的审计发现，超过 92% 的服务器缺乏只读模式，超过 35% 的服务器包含代码执行或数据删除等危险工具，但没有采取充分的安全措施。此外，只有 12% 的服务器由其供应商发布，大多数是第三方集成，通常缺乏适当的身份验证。