OX Security 研究：15,465 个 MCP 服务器缺乏一致的治理信号
15,465 MCP Servers and No Consistent Governance Signal: Marketplace Supply Chain Risk
AI 导读
OX Security 2026 年 9 月对三个公开 MCP 注册表中 15,465 个服务器的研究显示，该生态缺乏一致的授权模型、运营者身份与生命周期问责机制。基础设施分析基于其中 5,095 个唯一主机名：15.6%（796 个）解析到美国境外，2.3% 已无法解析，0.45% 位于家庭网络或消费级隧道服务，6 个过期域名可以每年 4 至 12 美元购得。注册表收录只是发现便利，不构成安全保证，企业应将每个 MCP 服务器连接视为第三方代码与数据依赖，通过允许列表而非开发者自行决定来治理。