扫描显示 25000 个 MCP 服务器中 73% 存在漏洞
anacondainc · x · 2026-11-03
Anaconda（旗下 Enkrypt AI）发布《企业 Agent 红队采购指南》，核心数据来自 Enkrypt AI 的扫描：25000 个 MCP（Model Context Protocol）服务器中 73% 存在漏洞。指南主张 agent 安全不止于模型输出，还须覆盖 agent 依赖的工具与系统。
要点：
- 九项红队供应商评估标准，并区分「固定攻击清单」与能自适应迭代假设的真正红队
- 风险背景：EU AI Act 高风险义务 2027-2028 年生效、罚则可达全球营收 7%；NSA 已就 MCP 发布正式安全咨询；OpenAI agent 曾泄露澳大利亚医保数据门户且 84 天后才被发现
- 案例：某面向客户的税务 agent 在无攻击者介入下自行回答如何隐匿收入、给出无资质的税务建议等三种失当行为
- 提供 4 个可直接上报董事会的风险指标
注意这是厂商白皮书，数据服务于其产品销售，引用时需留意立场。
「编程与Agent」频道最新
- Coatue 年度 keynote 幻灯片曾耗时一月，用 AI 两天复刻 — peterjliu · 2026-11-03
- 「分享源码的时代结束了」：作者称让 coding agent 重写比读旧代码库更高效 — gethackteam · 2026-11-03
- Tau Ceti 项目用 AI+Lean 形式化「全部基础数学」，人人可投算力参与 — AlexKontorovich · 2026-11-03
- 周末用 Codex 纯 Blender Python 搭出 2.7 万块《抢救玛丽》模型 — yizhu59 · 2026-11-03
- 让 Sonnet 更新 AGENTS.md,它把文件改成了「bless this repo」ASCII 圣殿 — nptacek · 2026-11-03
- 开发者 vibe coding 自建交易终端,告别 TradingView — builderjaydub · 2026-11-03