扫描 2.5 万个 MCP 服务器：73% 存在漏洞，prompt injection 居首

anacondainc · x · 2026-10-24

Anaconda 介绍间接 prompt injection（indirect prompt injection）风险：攻击者把恶意指令藏在网页、PDF 或共享文档中（如页脚隐形文字），AI agent 读取后会当作正常指令执行，人类肉眼完全看不出来。OWASP 已将 prompt injection 列为 LLM 应用十大风险之首。文中举例：销售让 agent 总结客户定价页，页脚一行隐藏文字却让 agent 把客户资料邮件发给攻击者。

配图为 Enkrypt AI 的 MCP Vulnerability Hub 数据：已扫描 25267 个 MCP 服务器、268.2K 个工具，发现 143.5K 个漏洞，73.1% 的服务器存在漏洞，7% 为严重风险；漏洞类型中资源耗尽占 24.5%、路径遍历占 31.7%、prompt injection 占 21%。