IT之家
04-17 07:22
AI 圈地震：MCP 设计缺陷影响超 20 万台服务器，波及 Cursor、Claude Code 等工具
📌 一句话：MCP 协议设计存在严重缺陷，导致超 20 万台服务器暴露于风险中，Cursor、Claude Code 等主流 AI 开发工具均受波及。
💡 3个要点
影响范围惊人：全球超过 20 万台运行 MCP 协议的服务器可能存在安全隐患，波及开发者数量庞大
主流工具中招：Cursor、Claude Code 等热门 AI 编程助手均依赖 MCP 协议连接数据源，用户需警惕
协议设计存漏洞：安全研究人员发现 MCP 在认证授权或数据传输层面存在设计缺陷，攻击者可能利用
📖 背景
MCP（Model Context Protocol）是 Anthropic 主导推出的 AI 模型上下文协议，旨在标准化 AI 与外部数据源的连接，被视为 AI 工具生态的重要基础设施。
💭 点评
MCP 暴露的问题给火热的 AI 工具生态泼了一盆冷水。厂商在追求功能迭代的速度时，往往忽视了底层架构的安全性。当一个基础设施协议存在设计缺陷，影响的不仅是单点应用，而是整个工具链的信任基础。这次事件警示业界：AI 时代，协议安全不能只做"事后补丁"。
📡 来源：IT之家
📖 原文链接
点击阅读原文 →