扫描 99 个热门 MCP 服务器：无工具投毒，真正的坑在 HTTP 模式
Trout_dev · reddit · 2026-11-06
作者用自研扫描器 mcp-audit 扫了 GitHub 上 star 数最高的 100 个 MCP 服务器（99 个可用），共 9,965 个工具，并人工复核每条严重发现。
核心结论：
- 零工具投毒：没有任何工具描述含隐藏指令、隐形字符或编码文本——这类攻击不在热门服务器里，风险在小作坊服务器。
- 权限过宽普遍：13 个仓库的工具可执行任意命令、抓取任意 URL 或触碰任意文件，一次 prompt injection 就能为所欲为。
- 真 bug 在 HTTP 模式：6 个可走 HTTP，其中 3 个默认监听所有网卡且无登录；最严重的一个，同网络任何人都能通过你的 Telegram/邮箱/Slack 发消息（已私下上报）。
- 审批后工具可被替换：14 个仓库可在运行时更换工具列表，25 个用代码生成描述——批准一次不代表一直不变。
- 无泄露密钥：4 个疑似匹配均为误报。
给使用者的建议：HTTP 服务绑 127.0.0.1 或加 token；用 mcp-audit --pin tools.lock.json 固定工具列表以便察觉变更。工具已上 PyPI（pip install mcp-tool-audit）。
「编程与Agent」频道最新
- GitHub Copilot 支持生成图片,微软团队已用于图标与设计探索 — PaulShellDev · 2026-11-06
- Grok Bot「参谋长」结构：主 Agent 调度子 Agent 的实战玩法 — pramodk73 · 2026-11-06
- Harmonic 预言:两年内所有代码都将被形式化验证 — TZahavy · 2026-11-06
- 业内点赞：自改进平台的技术权衡终于有了开源研究 — simran_s_arora · 2026-11-06
- 开源图查询引擎 GFQL 提速 40-180 倍:2M 边任务 12 秒压到 0.2 秒 — bigdata · 2026-11-06
- 资深工程师不再读写代码，黑客式的「不服从」该回归了 — fkasummer · 2026-11-06