OX Security investigates risks of public MCP servers
Start here
OX Security 在 The Hacker News 署名文章中介绍对 15,465 个公开 MCP 服务器的调查，称部分基础设施失效或治理不足，并讨论数据驻留、过期域名及远程后端难以仅凭公开代码持续核验等问题。其后续分析基于其中 5,095 个唯一主机名：15.6%（796 个）解析到美国境外，包括中国和俄罗斯，而 MCP 目前没有原生协议机制约束连接工具的运行位置或数据处理位置；2.3% 已无法解析，0.45% 位于家庭网络或消费级隧道服务，6 个过期域名可以每年 4 至 12 美元购得，若 MCP 客户端或工作流继续信任并调用这些域名，可能形成接管。CSA Labs Research 引述该研究称，这一生态缺乏一致的授权模型、运营者身份与生命周期问责机制，注册表收录只是发现便利，不构成安全保证。
Generated by AI from reports · Updated 4 days ago
Latest developments
- · 1 reportsCSA复核MCP市场治理研究
- · 2 reportsOX Security扫描15465个公开MCP服务器发现漏洞
Progress timeline
- CSA Labs ResearchOX Security research: 15,465 MCP servers lack consistent governance signals
OX Security's September 2026 study of 15,465 servers across three public MCP registries shows the ecosystem lacks consistent authorization models, operator identity, and lifecycle accountability. Infrastructure analysis was based on 5,095 unique hostnames among them: 15.6% (796) resolved outside the United States, 2.3% no longer resolved, 0.45% were on home networks or consumer-grade tunneling services, and 6 expired domains could be purchased for $4 to $12 per year. Registry inclusion is only a discovery convenience and does not constitute a security guarantee; enterprises should treat every MCP server connection as a third-party code and data dependency and govern it through allowlists rather than developer discretion.
- The Hacker NewsOX Security 署名文章报告公开 MCP 服务器的治理与供应链风险
OX Security在The Hacker News的署名文章中介绍对15,465个公开MCP服务器的调查，称部分基础设施失效或治理不足，并讨论数据驻留、过期域名及远程后端难以仅凭公开代码持续核验等问题。这些数据和风险判断来自厂商自身调查，文章提及的安全测试应按具体授权与测试条件理解；不能将境外托管本身视为安全漏洞。
- Date not givenOX SecurityOX Security 分析 15,465 个 MCP 服务器，披露基础设施与供应链风险
OX Security 分析了 15,465 个公开 MCP 服务器和 5,095 个唯一主机名，发现 15.6% 的主机名解析到美国境外基础设施，其中包括位于中国和俄罗斯的基础设施，而 MCP 目前没有原生协议机制来约束连接工具的运行位置或数据处理位置。0.45% 的主机名与家庭网络或消费者隧道工具相关，2.3% 的主机名无法解析，其中 6 个未注册域名年费低至 4 美元，若 MCP 客户端或工作流继续信任并调用这些域名，可能形成接管路径。在针对 Claude Code 与 Haiku 3.5 的测试中，授予一次 Always-Allow 权限后，恶意 MCP 服务器可借助后续提示注入执行特权文件访问而无需再次确认，同一攻击未能在 Opus 4.6 或 4.7 上成功。
Related discussion
Attention trend
New sources per day
- Oct 6New2 sources (2 outlets,0 accounts)
- Oct 7New0 sources (0 outlets,0 accounts)
- Oct 8New1 sources (1 outlets,0 accounts)
- Oct 9New0 sources (0 outlets,0 accounts)
- Oct 10New0 sources (0 outlets,0 accounts)
- Oct 11New0 sources (0 outlets,0 accounts)
- Oct 12New0 sources (0 outlets,0 accounts)
- Oct 13New0 sources (0 outlets,0 accounts)