CIS发布CIS MCP服务器基准v1.0.0

2026年9月16日，互联网安全中心发布了首个用于保护MCP服务器部署的共识基准，涵盖10个安全域（身份验证、隔离、日志记录、供应链、资源限制）的55个可测试控制。

这是首个与供应商无关、可审计的MCP安全标准，应对一波MCP相关CVE（Atlassian、GitLab、Docker Gateway等），为企业提供了评估/强化代理工具服务器部署的基线。

部署或公开MCP服务器的平台安全和AI治理团队应立即对现有部署进行基准测试；免费下载现已可用。