AgentSploit 静态调查 28 个 MCP 服务器工具安全面
热点事件持续更新
AgentSploit 静态调查 28 个 MCP 服务器工具安全面
1 篇报道1 个报道来源53 分钟前更新
先了解这件事
AI 综述
AgentSploit 发布了对 28 个热门 Python MCP 服务器（含 AWS Labs、Google Workspace、Atlassian 等）共 1384 个工具的静态调查，结论是多数服务器把处理不可信输入的工具与执行操作的工具混在一起，扩大了智能体攻击面。 调查只读取公开源代码，未连接或运行任何服务器，数据为 2026-10-20 的快照。AgentSploit 称，静态提取会漏掉 Pydantic 模式参数、跨文件枚举和自定义工具框架，serena、mcp-obsidian、excel-mcp-server 均提取到 0 个工具，非 Python 服务器也不在范围内，因此工具数是下限。 调查工具以 Apache-2.0 许可开源在 GitHub。
AI 根据报道生成 · 41 分钟前更新
最新进展10月22日 23:09
AgentSploit 调查 28 个热门 MCP 服务器：多数把不可信输入工具与操作工具混在一起报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- Hacker NewsAgentSploit 调查 28 个热门 MCP 服务器：多数把不可信输入工具与操作工具混在一起
AgentSploit 对 GitHub 上 28 个热门 Python MCP 服务器（含 AWS Labs、Google Workspace、Atlassian。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。