- OX Security分析五個登記庫內15,465個公開索引的MCP伺服器，涉及5,095個獨立主機名稱。
- OX Security表示，社群發布的MCP伺服器市場沒有防護或審查。
- OX Security表示，遙距MCP伺服器可以執行有別於其公開儲存庫的後端程式碼。
OX Security表示，公司分析五個登記庫內15,465個公開索引的MCP伺服器，發現社群發布的市場沒有防護或審查。
對於連接遙距MCP伺服器的機構而言，這些發現值得關注。OX Security表示，這些伺服器可以執行有別於其公開儲存庫的後端程式碼，而連接部分伺服器的代理可能將資料發送至保安團隊從未批准的司法管轄區。
去除重複項目後，分析涵蓋5,095個獨立主機名稱。OX Security表示，早前曾追蹤Anthropic的MCP原始碼中的關鍵漏洞，而該原始碼的下載次數已超過1.5億次。
遙距MCP伺服器可有別於公開儲存庫
OX Security表示，遙距MCP伺服器執行的後端程式碼，可能與其公開儲存庫顯示的程式碼完全不同。這造成團隊審查內容與代理連接伺服器時實際接觸內容之間的落差。
OX Security發現基礎設施及棄用域名外露
OX Security表示，15.6%的主機名稱解析至美國以外的基礎設施，包括中國19個及俄羅斯18個。公司亦表示，0.45%透過消費者隧道服務轉送流量，主要是ngrok-free。
公司表示，2.3%的伺服器已無法解析，另有六個位於已過期域名，而任何人均可每年以4至12美元登記。新擁有人可能繼承已建立的伺服器身分，以及仍配置為呼叫該伺服器的代理所發出的請求。
OX Security表示，在市場加入審核、程式碼簽署及來源驗證之前，企業必須自行進行相關工作。
OX Security表示，其完整報告涵蓋分析方法、提示注入概念驗證，以及各項發現背後的威脅情境。
常見問題
OX Security在MCP伺服器分析中發現甚麼？
OX Security表示，公司分析五個登記庫內15,465個公開索引的MCP伺服器，發現社群發布的市場沒有防護或審查。
遙距MCP伺服器可以執行不在其公開儲存庫內的程式碼嗎？
OX Security表示，遙距MCP伺服器可以執行與其公開儲存庫顯示內容完全不同的後端程式碼。
MCP伺服器可以將資料發送至獲批准司法管轄區以外嗎？
OX Security表示，連接部分伺服器的代理可能將資料發送至保安團隊從未批准的司法管轄區。
位於已過期域名的MCP伺服器有何遭遇？
OX Security表示，六個伺服器位於已過期域名，而任何人均可每年以4至12美元登記；新擁有人可能繼承伺服器身分，以及仍配置為呼叫該伺服器的代理所發出的請求。
來源
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| OX Security表示，公司分析五個MCP登記庫內15,465個公開索引的MCP伺服器。 | OX Security, via The Hacker News | 引述 |
| OX Security表示，15.6%的主機名稱解析至美國以外的基礎設施。 | OX Security, via The Hacker News | 引述 |
| OX Security表示，19個主機名稱位於中國，18個位於俄羅斯。 | OX Security, via The Hacker News | 引述 |
| OX Security表示，0.45%的公開列出的伺服器透過消費者隧道服務轉送流量。 | OX Security, via The Hacker News | 引述 |
| OX Security表示，2.3%的伺服器已無法解析，另有六個位於已過期域名。 | OX Security, via The Hacker News | 引述 |
| OX Security表示，遙距MCP伺服器可以執行有別於其公開儲存庫的後端程式碼。 | OX Security, via The Hacker News | 引述 |
| OX Security表示，連接部分伺服器的代理可能將資料發送至保安團隊從未批准的司法管轄區。 | OX Security, via The Hacker News | 引述 |
| OX Security表示，新擁有人可能繼承已建立的伺服器身分，以及仍配置為呼叫該伺服器的代理所發出的請求。 | OX Security, via The Hacker News | 引述 |
| OX Security表示，其完整報告涵蓋分析方法、提示注入概念驗證及威脅情境。 | OX Security, via The Hacker News | 引述 |
| OX Security表示，早前曾追蹤Anthropic的MCP原始碼中的關鍵漏洞。 | OX Security, via The Hacker News | 引述 |
未能核實
- 是否有任何MCP伺服器遭到入侵，尚未確定
- 是否有任何機構或用戶受損，尚未確定
- 所報告的發現是否對應任何CVE，尚未確定
- 有多少MCP伺服器外露敏感資料，尚未確定
