Ox Security曝Anthropic MCP协议根漏洞，超20万服务器面临接管风险
Ox Security研究人员发现，Anthropic模型上下文协议（MCP）存在严重架构级安全漏洞。作为AI应用连接外部数据与系统的核心通道，该协议在STDIO传输机制上缺乏有效隔离，攻击者可借此在服务器上执行任意操作系统命令。据评估，全球约20万台服务器面临被完全接管的风险，相关受影响软件包下载量已超1.5亿次。
厂商回应引争议，仅更新指南未修复根本问题
针对该漏洞，Ox Security曾多次要求Anthropic进行底层修补，但被告知此行为属于“预期设计”。随后，Anthropic虽悄然更新安全指南，建议用户谨慎使用STDIO适配器，但研究人员指出此举并未解决任何实质性安全问题。
下游工具频发高危CVE，呼吁协议层统一修复
截至目前，基于MCP构建的各类工具已累计发布10个高危及严重级别CVE编号。Ox Security强调，若能在协议层面实施单一架构变更，即可同步保障所有下游项目、开发者及最终用户的安全，避免碎片化补丁带来的持续风险。