Sylwia Laskowska

webMCP 工具被重构为攻击面，而非可访问性层

一篇近期文章将 webMCP（一个旨在暴露结构化网站操作的工具）重新定义为新的攻击面，而非可访问性层。作者认为，与可访问性元数据不同，webMCP 的操作是可执行函数，带来了无界操作暴露、代理越权和协议脆弱性等风险。将 webMCP 集成到浏览器中会加剧这些问题，可能导致会话劫持和跨站编排，因此在广泛采用之前，必须采取强大的授权、审计和安全措施。