主要来源arXiv: Anthropic
查看原文事件专题 ·官方一手
MCP 服务器文件系统能力洗白漏洞研究：21,097 个服务器中 787 个越权
arXiv 论文提出 filesystem capability laundering（文件系统能力洗白）这一漏洞类别：攻击者通过构造参数，让 MCP 工具访问其声明契约之外的主机敏感文件。研究团队设计了 MCP-FSD 工具，对来自九个注册表的 21,097 个 MCP 服务器进行筛查，其中 787 个（16.4%）在非文件系统分类下仍具备文件系统访问能力。动态三案例验证确认了 150 个可利用的漏洞实例，协调披露后产出 13 份安全通告，包括 Anthropic Git MCP Server 中的两个 CVE。
当前结论
研究扫了 2 万多个 MCP 服务器，发现 16.4% 会偷读声明范围外的文件，连 Anthropic 官方 Git 服务器都有 CVE，自己搭 MCP 的必看。
11 个信源52° AI 热度最后更新 2026/10/15 17:48:10
证据链
11 个信源冲突核查
现有去重数据只说明这些来源讨论同一事件，不代表立场相同。当前没有结构化的支持或反驳证据，不自动推断冲突。