MCP 协议安全全景：8 大隐患与 40% 无鉴权服务器风险
mnelyzeaN · reddit · 2026-07-30
安全团队 Hacken 深入剖析了模型上下文协议（MCP）在实际应用中面临的 8 大核心安全风险，指出仅靠 OAuth 和最小权限原则远不足以保障安全。
主要风险点包括：
- Prompt 注入升级：MCP 环境下的注入不仅是生成错误文本，更会诱导模型执行危险工具调用。
- 工具权限过大：如果模型被劫持调用高权限工具（如 Shell 或全量数据库写入），破坏力取决于工具本身的爆炸半径。
- 零鉴权暴露：扫描发现 40.55% 的在线远程 MCP 服务器未设置任何身份验证，直接泄露内部数据。
- OAuth 实现缺陷：测试的 119 个开启 OAuth 的服务器全部存在漏洞（共 325 个缺陷），96.6% 存在动态客户端注册问题。
- 令牌透传与上下文投毒：跨服务的令牌滥用，以及被篡改的文档资源会隐蔽地操纵模型的后续执行逻辑。
- 本地服务器妥协：本地 MCP 服务若不加限制地访问主目录（含 SSH 密钥和云凭证），会将供应链风险直接转化为智能体风险。
所属事件:研究揭示 MCP 协议八大安全隐患(2 条相关)→
「编程与Agent」频道最新
- 相连的步骤≠工作流：Agent 跨应用交接无人把关 — usehive · 2026-10-16
- 用 Opus/Astra/Argon 生成 Blender 动画：怎么描述依然决定成败 — chongdashu · 2026-10-16
- 32GB 内存+8GB 3070 跑 PolyStrata+ Cline，约 90 tok/s — rpwoerk · 2026-10-16
- 模型能力还是基础设施？Agent 评测的分层归因难题 — jrxna · 2026-10-16
- 让 Claude 读完书和高手代码再写 claude.md,「已比我写得好」 — blaizedsouza · 2026-10-16
- Claude Code 插件 /label：一步自动命名并着色会话 — hermanschutte · 2026-10-16