tool scopes

MCP服务器面临提示注入和凭证泄露的安全风险

MCP服务器作为AI模型和用户系统之间的中介，其安全风险源于多种漏洞。这些漏洞包括提示注入（恶意指令隐藏在模型处理的数据中）、工具范围过大（授予过多权限）以及凭证泄露（API密钥等敏感信息直接交给模型）。AI在未经人工批准的情况下执行关键操作的无界操作也构成重大威胁。缓解策略侧重于架构更改，例如缩小工具范围和为敏感操作实施人工批准门，而不是仅仅依赖改进的提示。