跳到正文
热点事件持续更新

365个公共MCP服务器实测报告发布

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

开发者 abhiramreddykalluru 使用自研开源工具 QAmcp,对 MCP 官方 Registry 中的365个公共远程服务器开展安全模式实测并发布报告,测试仅运行标注为只读的工具,原始数据以 CC BY 4.0 公开。 在129个完整测试的服务器中,66个存在工具输入无描述问题,27个会接受错误类型的输入,90个响应服务器仍使用旧版 MCP 协议。测试未发现工具描述中隐藏指令,也未发现错误信息泄露密钥。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月27日
  1. AGI Hunt
    QAmcp 实测 365 个公共 MCP 服务器的工具输入与协议问题

    开发者使用自研开源工具 QAmcp,在 10 月 18-26 日以安全模式实测 MCP 官方 Registry 中的 365 个公共远程服务器,并发布完整报告。129 个完整测试服务器中,66 个存在工具输入无描述问题,27 个接受错误输入类型,90 个响应服务器仍使用旧版 MCP 协议。测试未发现工具描述中的隐藏指令或错误信息泄露密钥,原始数据以 CC BY 4.0 公开。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。