定义 一项技术标准——类似于通用插座——让AI助手和AI代理能够连接到外部工具、数据库和服务。它正在迅速成为公司将其AI系统连接到真实业务数据和操作的主要方式。AI代理使用MCP来，例如，读取文件、查询数据库或代表用户发送电子邮件。 影响分析MCP已成为主要的攻击面：MCP服务器中的漏洞可能允许攻击者劫持AI代理的操作、窃取其使用的凭证或获得对敏感业务系统的访问权限。在调查期间披露了MCP实现中的多个严重缺陷。