MCP服务器超10%会泄露敏感信息
Inevitable_Fee1895 · reddit · 2026-07-16
一篇上月发表的论文对 10,655 个 MCP 服务器仓库做了静态分析，发现10% 以上会通过工具响应泄露凭证、API key 或 PII。
关键点在于：泄露并不发生在网络调用里，而是发生在工具处理函数的返回值中。比如异常处理直接回传堆栈、把调试日志塞进响应、或者为了“上下文”把环境变量原样返回。由于数据是从本地函数返回进入模型上下文，传统 SAST/DAST 主要盯网络出口的思路看不到这种 sink。
作者认为这不是普通的错误处理问题，而是 MCP 协议引入的一类新泄露面。对于把 MCP 接到敏感系统里的团队，需要重点审计失败路径和 handler 的返回内容。
「安全」频道最新
- AI 把漏洞补丁窗口压到几小时：先断网备份再谈安全 — aakashgupta · 2026-10-26
- NYT 专家圆桌:AI 公司该被怎样监管,五位专家分歧激烈 — ShakeelHashim · 2026-10-26
- DeepMind 试点全球首个双盲 AI 评测，密码学隔离防基准污染 — scychan_brains · 2026-10-26
- 用 LLM 估算 PHP 漏洞损失：量级粗估 10 亿至 40 亿美元 — S_OhEigeartaigh · 2026-10-26
- 多州暂停新建数据中心，72% 美国人反对建在家门口 — YvesMulkers · 2026-10-26
- LEMON 监控器:从注意力图零样本识别未见过的 LLM 幻觉与越狱 — yoavartzi · 2026-10-26