超 20 万台 AI 服务器暴露在攻击风险下，MCP 被曝存在严重设计缺陷

网络安全公司发布调查报告，披露 Anthropic 于 2024 年 11 月推出的开源标准 MCP 存在架构层面设计缺陷，可致远程代码执行，影响超 20 万台 AI 服务器。问题根源在 MCP SDK 的 STDIO 接口，其底层执行逻辑有严重隐患，波及支持的全部 11 种编程语言。OX Security 验证了四类攻击方式，如 LangFlow 平台可被接管、Letta AI 遭中间人攻击等。Anthropic 回应称属「预期行为」，仅更新安全文档。研究者测试发现多数 MCP 市场无安全审查。目前部分平台已发布补丁，但部分仍待修复，使用或计划使用 MCP 的开发者需重视该报告。