我扫描了 670 个 MCP 服务器,其中 78% 存在严重的安全问题。
什么是 MCP 以及为何安全至关重要[为不了解 MCP 的读者提供两段解释]扫描 670 台服务器后的发现[统计数据——平均得分 53 分,85 台无身份验证,仅 9 台生产环境安全]引发此次行动的袭击事件[Postmark 案例——一台每周下载量达 1500 次的服务器,将每封邮件密送(BCC)给攻击者]扫描器的工作原理[简要说明四项检查机制]最危险的服务器[展示 2-3 个低分服务器的具体实例及其实际漏洞——无身份验证、SSRF 漏洞等]最安全的服务器[展示 2-3 个高分服务器——例如 github-mcp-server 得分为 85]您可以采取的措施[在连接之前,请在 utir.dev 检查您的服务器]开源项目[链接至 github.com/fenil67/utir]