定义 一个软件组件,通过模型上下文协议(MCP)将AI代理连接到特定工具、数据或服务;MCP是AI程序接触外部世界的新兴开放标准。它是代理指令转化为实际操作的关键节点,例如查询数据库或运行命令。由于它位于AI与你的系统之间,一个有缺陷或配置错误的MCP服务器是代理式AI中最有价值的目标之一。 影响分析企业正将MCP服务器接入生产环境,作为AI代理访问内部系统的标准接口,然而在此期间,多个严重的MCP服务器漏洞在野外遭到大规模利用。一个薄弱的服务器就能让攻击者将受信任的代理变成远程控制工具。