MCP服务器四类运行时风险及修法

Independent-Sir3234称，其审计Claude Code、Codex、Cursor等多个MCP部署后发现，相比工具描述投毒等静态问题，服务器运行后的四类安全陷阱更值得防范：网络暴露、静态API key、工具列表突变，以及prompt injection导致文件外泄。 针对这些风险，文章建议将服务绑定127.0.0.1，配置Origin白名单并使用会话级bearer token；工具执行和敏感文件访问应设置人工确认闸门。远程MCP可按RFC 9728采用OAuth 2.1与PKCE。

AI 根据报道生成 · 27 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。