事件经过
Bitsight宣布（2026年9月14日）Bitsight Beacon正式推出，这是一个连续的第三方/供应链暴露和入侵监控工具，同时推出新的Bitsight Model Context Protocol (MCP)服务器和代理型访问，将其风险情报数据集直接输送到AI代理/SOC工作流；公司报告在一个月内有400多个客户注册了MCP/代理型早期访问。
影响分析
代表一个主要的网络风险情报供应商通过MCP本地公开其数据集供代理消费——一个其他TPRM/威胁情报供应商可能会效仿的模板，以及考虑到同周MCP-Atlassian利用新闻，采用企业的一个新的MCP攻击面。
适用范围
使用Bitsight的第三方风险管理和SOC团队应评估Beacon GA以进行供应链监控，并在启用代理型访问前根据当前MCP加固指南（例如CIS MCP Benchmark）评估MCP服务器暴露。