研究揭示MCP服务器文件越权风险
热点事件持续更新
研究揭示MCP服务器文件越权风险
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
SirRobinBlibs发布研究称，在筛查的4,806个MCP服务器中，787个（16.4%）虽定位为非文件系统服务器，却具备文件系统能力；不可信内容可能诱导Agent越权读取文件，而现有Agent沙箱未覆盖这一风险。 研究通过150个实例的动态测试和13个安全通告验证相关利用路径，并称OS级沙箱策略可阻断这些实例中的利用且不影响正常调用；提出的缓解措施还包括容器、窄权限令牌和升级Python MCP SDK。
AI 根据报道生成 · 3 小时前更新
最新进展10月30日 21:38
研究称16.4%的MCP服务器拥有文件系统能力，Agent沙箱未能覆盖报道时间线
沿着报道，了解事件的不同侧面。
10月30日
- AGI Hunt研究称16.4%的MCP服务器拥有文件系统能力，Agent沙箱未能覆盖
研究结合工具文档、arXiv论文(2610.22301)和动态测试，发现4,806个MCP服务器中有787个（16.4%）虽非文件系统服务器，却拥有文件系统能力。研究分析不可信内容诱导工具越权读取文件的路径，并介绍容器、窄权限 token、Agent级沙箱及升级Python mcp SDK等缓解措施，文中称相关OS级沙箱策略可阻断利用且不影响正常调用。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。