MCP 服务器可能通过明文配置文件、过度授权的访问以及提示注入等方式泄露企业机密，且安全团队往往在服务器运行之前便对此一无所知。随着越来越多的组织将 AI 代理集成到其系统中，这种暴露可能悄无声息地成为 MCP 服务器安全中的重大漏洞。模型上下文协议（MCP）使 AI 代理能够访问工具和数据。