Skip to content

Some text is shown in its original language while the English translation is being prepared.

Original
arXiv· arXiv:2602.03580· Zhihao Li, Boyang Ma, Xuelong Dai, Minghui Xu, Yue Zhang, Biwei Yan, Kun Li·Indexed by this site · Originally publishedSelectedAttention58

不要相信你读到的一切：理解并测量误导性工具描述下的 MCP 行为

Don't believe everything you read: Understanding and Measuring MCP Behavior under Misleading Tool Descriptions

AI reading guide

研究者对 10240 个真实 MCP 服务器做静态分析，发现约 13% 的工具描述与代码实现存在明显不一致，可能触发未声明的特权操作、隐藏状态修改或未经授权的金融操作。研究设计了静态分析框架 MCPDiFF，通过函数调用链构建与描述、代码的语义向量比对来量化一致性。结果显示开发者工具、API 开发等大型类别中不一致服务器的绝对数量最多，官方类别的完全匹配率仅约 41.5%，高人气工具也并非完全一致。案例中 mcpx-py 含未声明的 killtree 函数，longport-mcp 未披露 submit_order 与 cancel_order，zerops-mcp 的只读 GitHub 集成含修改用户信息的 updateUser。

Deep readingGenerating

Why it was selected

论文对 10240 个 MCP 服务器做静态分析，量化了工具描述与代码实现不一致的比例，可供审计 MCP 生态的团队参考。

Read originalarxiv.org