Hacker News· ersinesen·· 4 小时前AI 评分58
研究揭示 MCP 服务器大规模文件系统能力越权问题
Detecting Filesystem Capability Laundering in MCP Servers at Scale
AI 导读
论文研究 MCP 服务器的文件系统能力越权问题，即攻击者控制的参数让工具访问声明契约之外的敏感主机文件。作者设计 MCP-FSD 对九个注册表的 21,097 个 MCP 服务器进行编目与动态验证，在 4,806 个已筛查服务器中有 787 个（16.4%）虽被归为非文件系统类却具备文件系统能力，三例动态验证确认 150 个实例在测试沙箱策略下可利用。
来源：Hacker News · arxiv.org