MCP Registry 普查：62% 主机未登录即列出工具

安全公司 Spellwarden 对官方 MCP Registry 的 30,402 个远程主机各做一次未认证探测，发现 16,470 个主机（62%）在未登录情况下向客户端列出工具，其中 9,691 份开放工具列表含至少一个未声明只读的工具。 此次探测覆盖 Registry 中 59,944 个活跃条目对应的主机，26,548 个主机作出 MCP 响应或要求登录。Spellwarden 表示只发布汇总数据，不点名任何服务器或发布者。 报告未说明这些主机是否因此可被实际调用或篡改，也未给出修复建议。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。