扫描 21130 个 MCP 服务器:55.7% 无需登录即可访问
Bek003 · reddit · 2026-11-13
作者对官方 MCP 注册表的远程服务器做了被动安全扫描(2026 年 10 月 31 日快照,共扫描 21,130 台,遵守 opt-out,不存储响应体),并开源了扫描器 mcpprobe(Apache-2.0)。
主要发现(20,981 台可评估服务器中):
- 55.7% 的服务器无需任何登录即响应 MCP 请求
- 15.1% 需登录的服务器未发布可用的 RFC 9728 元数据,客户端无法发现如何认证
- 仅 19.6% 的开放服务器完整标注了工具提示(readOnlyHint、destructiveHint 等)
- 3.3% 的工具可见开放服务器出现高严重度的工具投毒信号
- 约 100 台开放服务器在无登录情况下暴露命令执行或文件访问工具
严重问题的服务器将被私下通知并给予 90 天修复期,报告不点名。扫描器含 24 项被动检查(认证、OAuth 元数据、Origin/DNS rebinding、会话 ID、工具标注、投毒、secrets、rug-pull 基线等),投毒检测为规则式,中严重度以上精确率 96%;不调用任何工具,输出 JSON/SARIF。主动注入/SSRF 检查尚未上线,需验证所有权后才会运行。
「编程与Agent」频道最新
- 给 AI 助手做语音功能踩坑：25ms 自打断元凶竟是扬声器回声 — thechrisperry · 2026-11-13
- 博主用 ComfyUI 节点复刻 Adobe keynote 视频控制,零训练 — TomLikesRobots · 2026-11-13
- 杜克大学教授预言：Agent 将成为「意图到 FLOPs」的编译器 — DimitrisPapail · 2026-11-13
- 独立开发者用 Claude Code 打造免费音乐可视化器 IKANDY,已上 Steam — Far-Employee-9531 · 2026-11-13
- 用对比损失微调 CLIP 常因数据不足而失败，OpenCLIP 4.x 更易上手 — wightmanr · 2026-11-13
- v0 接入 Meta 设计系统 Astryx,自带 MCP/CLI 可供 Agent 检索组件 — iamsahaj_xyz · 2026-11-13