MCP server namespace hijack

一种供应链把戏：AI代理用于查找工具的目录中，列出了一个已废弃项目，其所有者名称可以重新注册。攻击者声称拥有该名称，并悄悄插入一个外观相似的‘工具’，代理会信任并调用它。由于代理会按照被告知为合法的任何工具行事，这可能会在用户毫无察觉的情况下将代理引向危害。

它会让一个伪造工具看起来像官方工具，从而实现数据窃取或操作员从未批准的不当操作。