用哈希对比防御MCP工具定义漂移
热点事件持续更新
用哈希对比防御MCP工具定义漂移
1 篇报道1 个报道来源8 小时前更新
先了解这件事
AI 综述
BlitzBallBruiser介绍了一种检测MCP工具定义漂移的方法：每次获取tools/list后，先对工具定义规范化排序并计算哈希，再与批准时的哈希比对；不一致时仅屏蔽该工具，新出现的工具默认不批准，并记录每次哈希的批准者和时间。该方法用于发现工具定义被替换，但作者称不能依赖tools/listchanged通知检测行为漂移。 对本地stdio服务器，还应锁定包版本或镜像digest，未锁定的npx/uvx可能因补丁更新拉取新代码；远程服务器无法锁定，只能依赖版本号提示。验证工具输出时，还需按outputSchema检查structuredContent，并对只读工具定时进行已知答案测试调用。
AI 根据报道生成 · 7 小时前更新
最新进展11月7日 05:41
MCP 工具定义批准后仍可能漂移，哈希对比可检测报道时间线
沿着报道，了解事件的不同侧面。
11月7日
- AGI HuntMCP 工具定义批准后仍可能漂移，哈希对比可检测
MCP server 的工具定义在批准后仍可能被悄悄替换，作者建议每次拉取 tools/list 后先做规范化排序再哈希，与批准时的哈希比对，不匹配就只屏蔽该工具，新出现的工具默认视为未批准，并记录谁在何时批准了哪个哈希。
本事件热度走势
- 可比范围当前
- 8
- 可比范围峰值
- 1011月7日 07:00
- 近 24 小时变化
- –
02.557.510
07:0008:0009:0010:0011:0012:0013:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。