Scanning the MCP Registry: Over Half of Remote Servers Expose Full Tool Lists Without Auth
atp_studio_coll · reddit · 2026-10-20
MCP 扫描工具 Preflight 作者对官方 MCP registry 里所有声明 streamable-http/SSE 的远程服务器各发一次 initialize 和 tools/list（不带凭据），结果：
- 鉴权缺失：超过一半服务器对无登录的陌生人返回完整工具列表；只有约四分之一返回 401/403。
- 协议版本可疑：约 800 台服务器回答了一个 spec 站上不存在的版本号（几乎都是 2026-03-26），实际是照抄探测方发送的版本——说明不少实现只是回显该字段，令人怀疑有多少客户端信任它。
- 规模惊人：manifest 中位数为 8 个工具，最大的一个单次返回 1,711 个工具，估计 agent 还没干活就要先吃约 11.5 万 token 的上下文。
- 声明与行为不符：数千台在注册表里声明需要 Authorization 头，却照样无凭据响应。
作者说明这是单次快照、仅无凭据探测，高风险计数按名称/描述匹配只是上限估计，原始 JSON 已公开。
Related event: MCP Registry Scan: Half of Servers Open to Strangers, 1 in 9 Broken(2 posts)→
More from coding & agent
- Index Network open-sources Social Discovery Protocol: agents negotiate fit on your behalf — carsonfarmer · 2026-10-23
- Installed a formal-verification skill: it silently installed Java, MacBook runs 10 degrees hotter — zealcaiden · 2026-10-23
- OpenAI's Decisions API hits GA: near real-time routing up to 10x faster than GPT-6 Luna — OpenAIDevs · 2026-10-23
- Ruff author warns: upgrade Node/Bun now — --use-system-ca still accepts the eMudhra cert — charliermarsh · 2026-10-23
- Proof of Agent: paste one prompt and your AI mines, grades, and self-governs — adamamcbride · 2026-10-23
- DeepLearning.AI weekly: GPT-6.1 hits 97.9% byte parity on COBOL migration — DeepLearningAI · 2026-10-23