通用执行工具或绕过MCP细粒度权限
热点事件持续更新
通用执行工具或绕过MCP细粒度权限
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
一位安全工程师在 Reddit 称，Datadog 的 MCP 服务器上线 execute code 工具后，即使管理员封禁 search_datadog_logs，AI agent 仍可借执行代码间接搜索日志；Cloudflare 等 MCP 服务器也存在类似模式。 这意味着仅按工具名称设置的允许列表和阻止列表可能失效：封禁某个具体工具，无法阻止 agent 经通用执行入口调用同类能力。发帖者据此呼吁恢复工具级细粒度控制。
AI 根据报道生成 · 1 小时前更新
最新进展11月12日 18:50
Datadog 等 MCP 服务器以通用 execute 工具绕过细粒度权限控制报道时间线
沿着报道，了解事件的不同侧面。
11月12日
- AGI HuntDatadog 等 MCP 服务器以通用 execute 工具绕过细粒度权限控制
一位安全工程师在 Reddit 指出，Datadog 的 MCP 服务器上线 executecode 工具后，agent 即使被禁止使用 searchdatadoglogs，仍可通过执行代码间接搜索日志。Cloudflare 等 MCP 服务器也存在类似模式，这可能使按工具名设置的 allowlist 和 blocklist 失效，帖子因此呼吁恢复工具级细粒度控制。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。