MCP 服务器也是攻击面
WesEklund · x · 2026-07-12
作者指出：MCP server 本身就是攻击面。只要把工具暴露给 AI agent，任何进入上下文的指令都可能调用这些函数。
文中列出几类风险：
- 恶意的工具描述可能窃取数据
- 被污染的 MCP server 可能劫持 agent 行为
- 权限过宽的工具可以被武器化
结论是，MCP 很强大，但“随便安装一个 MCP server”就像“随便装一个 npm 包”一样危险。建议认真审计工具能力、缩小权限范围，不要在没看代码的情况下安装来自 GitHub 的随机 server。
「编程与Agent」频道最新
- Agent 时代依赖取舍新标准：省 20 行代码就别引库 — gethackteam · 2026-10-26
- 纯 Rust 开源 GIS 两周狂揽 2000 星，架构为 AI Agent 而生 — giswqs · 2026-10-26
- Vercel Ship 大会一周发 12 项新品，2700 人到场抢 Agent 入口 — FinanceYF5 · 2026-10-26
- 50 行纯 Python 从零构建 AI Agent:ReAct 循环入门教程 — adnan_hashmi · 2026-10-26
- Muse Wonder 分块 + SAM 3.1,一粒不漏分割整根玉米粒 — nikhilaravi · 2026-10-26
- 安全专家：让 AI 智能体按 NIST CSF 搭知识库做应急响应 — prasanna_says · 2026-10-26