ClawSecure 报告：Linear MCP、Notion、Dropbox Dash 在安全测试中全部被攻破

ClawSecure 在《AI Agent Threat Report》第一卷中对 Linear MCP、Notion 和 Dropbox Dash 三个 MCP 平台进行了实弹漏洞复现测试，三个平台全部被攻破，其结论是漏洞根源于 MCP 协议本身，而非某一家公司的代码缺陷。在 Dropbox Dash 上，测试的 5 个攻击面中有 4 个被攻破；ClawSecure 还在 75 分钟无引导研究中对 Linear 生产系统植入了攻击者控制的凭证诱饵，并非在仿真环境中进行。Notion 和 Linear 的服务器会在内容创建时自动抓取攻击者控制的链接，无需 AI 参与也无需任何人打开内容。该报告于 2026 年 9 月 24 日发布，结论经过 OWASP、MITRE ATLAS 和 NIST 参照的四轮取证复核。