OX Security 署名文章报告公开 MCP 服务器的治理与供应链风险

OX Security在The Hacker News的署名文章中介绍对15,465个公开MCP服务器的调查，称部分基础设施失效或治理不足，并讨论数据驻留、过期域名及远程后端难以仅凭公开代码持续核验等问题。这些数据和风险判断来自厂商自身调查，文章提及的安全测试应按具体授权与测试条件理解；不能将境外托管本身视为安全漏洞。