Corelight披露MCP服务器依赖漂移风险

Corelight于2026年11月10日发布研究称，MCP服务器启动时会从公共仓库重新拉取依赖，锁定主包版本并不能锁定下层包，攻击者只要污染其中一个包，就可能窃取API密钥和管理员凭据。 Corelight称，在其审查的35个MCP服务器中，有23个的推荐安装方式会从公共仓库重新拉取依赖。该机构还冻结了5个服务器，在两周内启动457次，其包列表始终未变。 这一风险的影响范围是采用此类推荐安装方式的MCP服务器及其所持有的API密钥和管理员凭据。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。