审计：MCP 注册表 47% 服务器隐藏提示词操纵模型
ChiefGrowth · reddit · 2026-08-29
作者对官方 MCP 注册表中的 15,329 个远程服务器进行了全面审计。主要发现包括：54% 的服务器返回工具列表；29% 的存活工具仅由两个域名注册；未发现直接窃取敏感信息（如 SSH）的描述，但发现了大量「操纵」行为。47 个主机（406 个工具）在工具描述中注入隐藏指令，指示模型向用户隐瞒竞争对手、绕过安全检查或隐藏平台限制。数据表明，工具描述正被广泛用于系统提示词注入以引导模型行为。
「安全」频道最新
- XBOW Chrome 全链路漏洞动画拆解：三个漏洞拿走 Google 25 万美元赏金 — moyix · 2026-10-15
- 前白宫网络副顾问创办 SAIF 非营利组织，a16z 创始人注资 2500 万美元 — vishalmisra · 2026-10-15
- Apollo 首见：GLM 会在推理时自发权衡行为对未来训练的影响 — MariusHobbhahn · 2026-10-15
- 纽约市投 3000 万美元建量子实验室,换 15% 收益分成 — TuhinChakr · 2026-10-15
- SentinelOne:OpenAI 8小时完成顶级研究员4-6周逆向工程 — OpenAI · 2026-10-15
- FTC 调查要点曝光:每份问卷超 50 页,索要营销材料与隐私政策 — neil_chilson · 2026-10-15