OX Security 调查公开 MCP 服务器风险
先了解这件事
OX Security 在 The Hacker News 署名文章中介绍对 15,465 个公开 MCP 服务器的调查，称部分基础设施失效或治理不足，并讨论数据驻留、过期域名及远程后端难以仅凭公开代码持续核验等问题。其后续分析基于其中 5,095 个唯一主机名：15.6%（796 个）解析到美国境外，包括中国和俄罗斯，而 MCP 目前没有原生协议机制约束连接工具的运行位置或数据处理位置；2.3% 已无法解析，0.45% 位于家庭网络或消费级隧道服务，6 个过期域名可以每年 4 至 12 美元购得，若 MCP 客户端或工作流继续信任并调用这些域名，可能形成接管。CSA Labs Research 引述该研究称，这一生态缺乏一致的授权模型、运营者身份与生命周期问责机制，注册表收录只是发现便利，不构成安全保证。
AI 根据报道生成 · 4 天前更新
事件进展
- · 1篇报道CSA复核MCP市场治理研究
- · 2篇报道OX Security扫描15465个公开MCP服务器发现漏洞
后续时间线
- CSA Labs ResearchOX Security 研究：15,465 个 MCP 服务器缺乏一致的治理信号
OX Security 2026 年 9 月对三个公开 MCP 注册表中 15,465 个服务器的研究显示，该生态缺乏一致的授权模型、运营者身份与生命周期问责机制。基础设施分析基于其中 5,095 个唯一主机名：15.6%（796 个）解析到美国境外，2.3% 已无法解析，0.45% 位于家庭网络或消费级隧道服务，6 个过期域名可以每年 4 至 12 美元购得。注册表收录只是发现便利，不构成安全保证，企业应将每个 MCP 服务器连接视为第三方代码与数据依赖，通过允许列表而非开发者自行决定来治理。
- The Hacker NewsOX Security 署名文章报告公开 MCP 服务器的治理与供应链风险
OX Security在The Hacker News的署名文章中介绍对15,465个公开MCP服务器的调查，称部分基础设施失效或治理不足，并讨论数据驻留、过期域名及远程后端难以仅凭公开代码持续核验等问题。这些数据和风险判断来自厂商自身调查，文章提及的安全测试应按具体授权与测试条件理解；不能将境外托管本身视为安全漏洞。
- 日期未标OX SecurityOX Security 分析 15,465 个 MCP 服务器，披露基础设施与供应链风险
OX Security 分析了 15,465 个公开 MCP 服务器和 5,095 个唯一主机名，发现 15.6% 的主机名解析到美国境外基础设施，其中包括位于中国和俄罗斯的基础设施，而 MCP 目前没有原生协议机制来约束连接工具的运行位置或数据处理位置。0.45% 的主机名与家庭网络或消费者隧道工具相关，2.3% 的主机名无法解析，其中 6 个未注册域名年费低至 4 美元，若 MCP 客户端或工作流继续信任并调用这些域名，可能形成接管路径。在针对 Claude Code 与 Haiku 3.5 的测试中，授予一次 Always-Allow 权限后，恶意 MCP 服务器可借助后续提示注入执行特权文件访问而无需再次确认，同一攻击未能在 Opus 4.6 或 4.7 上成功。
相关讨论
关注度走势
每天新增来源
- 10月6日新增2个来源（2家媒体、0个账号）
- 10月7日新增0个来源（0家媒体、0个账号）
- 10月8日新增1个来源（1家媒体、0个账号）
- 10月9日新增0个来源（0家媒体、0个账号）
- 10月10日新增0个来源（0家媒体、0个账号）
- 10月11日新增0个来源（0家媒体、0个账号）
- 10月12日新增0个来源（0家媒体、0个账号）
- 10月13日新增0个来源（0家媒体、0个账号）