定义
Model Context Protocol (MCP) 服务器中存在的安全缺陷——AI 代理用来调用外部工具和服务的软件——攻击者可以在未提供有效凭据的情况下获得访问权限，或者可以伪造服务器接受为合法的身份验证令牌。由于 MCP 服务器充当电子邮件、文件系统、API 和其他敏感资源的特权网关，绕过其身份验证使攻击者能够完全控制 AI 代理可以执行的每个操作。多个 AI 平台已在 2026 年披露了此类漏洞。
影响分析
具有身份验证缺陷的 MCP 服务器实际上是通往 AI 代理被授权使用的每个系统的无锁大门——未经身份验证的攻击者可以冒充该代理、读取数据、执行命令，并在不接触用户密码的情况下隐盖其踪迹。