MCP安全威胁
2026年7月2日，多方报道。
攻击向量
- 工具描述投毒 - 恶意描述影响Agent决策
- 数据泄露 - 通过AI响应外泄敏感数据
- 权限提升 - 通过MCP服务器链扩大访问
现状
- 60%+ MCP部署无安全层
- 多数企业无MCP服务器清单
- stdio流量不经过网络，难以监控
防御建议
- 建立MCP服务器审批流程
- 实施AI安全态势管理（AI-SPM）
- 限制Agent最小权限原则
- 监控工具调用日志
AI Master 解读
核心事件
MCP协议安全风险浮出水面。
行业影响
影响分析： MCP正在成为AI-to-系统连接标准，但安全机制严重滞后。工具描述投毒可让攻击者控制Agent行为，且多数部署缺乏审计。
AI Master 建议
企业部署MCP前建立安全审查流程，限制Agent权限，监控工具调用日志。
