扫描 25267 个 MCP 服务器,73% 存在漏洞
anacondainc · x · 2026-10-30
Anaconda 联合 Enkrypt AI 发布 MCP 安全实践介绍,并展示 MCP 漏洞扫描面板数据:已扫描 25267 个 MCP 服务器、26.82 万个工具,发现 14.35 万个漏洞,平均每服务器 5.7 个,73.1% 的服务器存在漏洞,严重风险率 7%。
- 漏洞类型分布:路径遍历占 31.7%、资源耗尽 24.5%、提示注入 21%、命令注入 7.9%、代码注入 8.1% 等
- 严重度分布:高危 62736、中危 67088、严重 7852、低危 5569
- 文章介绍 MCP(Anthropic 2024 年 11 月开源)的 Tools/Resources/Prompts 三大构件,并说明企业需对每次工具调用做治理与防护,OpenAI、Google、Microsoft、Block 均已加入相关生态
「编程与Agent」频道最新
- YC 转推点赞 Herdr：可跨机器调度 Agent 的开源多路复用器 — ycombinator · 2026-10-30
- 英国司法部用 Pydantic 做 AI 输出可执行契约,服务法官与缓刑官 — samuelcolvin · 2026-10-30
- ComfyUI Updater 扩展发布：设置面板内一键更新 Core 与 Frontend 并可回滚 — Inuya5haSama · 2026-10-30
- 用户称用 Opus 5.5 一条 prompt 86 分钟零引擎做出游戏 — wes11223344 · 2026-10-30
- Vercel 推出「Agentic Infrastructure」：为编码 agent 生成式部署而建的发布栈 — evilrabbit_ · 2026-10-30
- Garry Tan 示范一条命令给 Claude Code 等智能体接入 GBrain 云端记忆 — garrytan · 2026-10-30