675个MCP服务器安全评分:89%高风险,仅6个达标
Low_Location1261 · reddit · 2026-09-04
RepoAI 对其目录中全部 675 个已发布 MCP 服务器按 15 项结构性安全信号打分(只读模式、认证、维护状态、发布方等),结果:仅 0.9%(6 个)被评为安全,9.8% 中等风险,89.3% 高风险。
关键发现
- 92.1% 的服务器完全没有只读模式,安装即获完整读写权限
- 35.9% 含危险工具(可执行代码/删数据/写文件),其中 43.1% 同时无只读选项,是最糟组合
- 仅 14.7% 支持 OAuth,1.9% 无任何认证机制
- 仅 12% 由官方厂商发布,其余为第三方
排除抽样偏差:团队另从 GitHub 按星标数冷启动评分 20 个未收录的热门 MCP 服务器(最高 1860 星),无一达到中等线,最高仅 55/100。
案例分析:mcp-server-trello 暴露 35 个工具,含删除清单项与评论等危险操作,无只读模式,得分 20/100。
作者用 Log4Shell 潜伏八年才被发现的先例说明「没出事」不等于没风险,并强调 MCP 特有的 prompt injection 攻击面:助手无需服务器漏洞即可被诱导滥用权限。
「编程与Agent」频道最新
- OpenAI dots 接入 Merge for Workforce：员工权限即 agent 权限 — shensi · 2026-10-21
- 拆解 Agent 拓扑:模型、循环与工具各跑在哪,决定成本与安全 — davidcrawshaw · 2026-10-21
- Agent 全盘+辅助功能权限失控，企业急需任务级访问控制 — leveragedupside · 2026-10-21
- Acellera 用无监督 AI 科学家虚拟实验室跑真实分子发现项目 — gdefabritiis · 2026-10-21
- Pydantic 作者实验：让 Monty 沙箱直接跑 JS/TS 与 React 组件 — samuelcolvin · 2026-10-21
- Supabase 上线新技能：让编码代理自动巡查日志找异常 — dshukertjr · 2026-10-21