Bek003扫描MCP服务器并开源检测器

Bek003对官方MCP注册表中的21,130台远程服务器完成被动安全扫描，并开源扫描器mcpprobe；结果显示，20,981台可评估服务器中55.7%无需登录即可响应MCP请求，约100台在未登录状态下暴露命令执行或文件访问工具。 在工具可见且开放访问的服务器中，3.3%出现高严重度工具投毒信号。扫描遵守退出机制且不保存响应体、不调用工具；主动注入和SSRF检查尚未上线，需先验证服务器所有权。发现严重问题的服务器将获私下通知及90天修复期，公开报告不点名。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。