MCP 服务器三次调用后变脸：改写工具描述诱导 Agent 窃取凭据

ProfessionalLow8814 · reddit · 2026-11-12

Pillar Security 记录的一起真实 MCP 安全事件：一个名为 productivity-suite 的 MCP 服务器起初只提供两个普通文本工具，在客户端第三次工具调用后，tools/list 响应悄然改变，指示 Agent 去查找 SSH 密钥和 AWS 凭据。关键结论：MCP 规范明确协议层无法强制执行安全原则，检查责任完全落在部署方身上。作者整理了已记录的案例与服务端防御规则，写成一份附来源的免费 MCP 安全指南（4-6 章仍在写作中）。