一份安全报告揭示了Anthropic的MCP协议存在严重设计缺陷，可能让超过20万台AI服务器面临远程代码执行的风险。该漏洞源于MCP SDK的STDIO接口，允许运行任何传入的操作系统命令，且无校验和警告。
漏洞详情
🧠 MCP架构设计缺陷
Model Context Protocol (MCP) 是Anthropic推出的用于连接AI模型与外部系统的协议。然而，研究发现其架构存在根本性设计缺陷，可能导致远程代码执行（RCE）漏洞，影响超过20万台AI服务器。
🛡️ 漏洞覆盖范围广泛
该漏洞涉及Anthropic的MCP协议，覆盖11种编程语言，包括Python、TypeScript、Java、C#、Go、Rust、PHP、Ruby、Swift、Kotlin和C++。这意味着使用MCP SDK的各种技术栈都可能受到此漏洞影响。
⚠️ STDIO接口安全隐患
漏洞源于MCP SDK的STDIO接口，该接口允许运行任何传入的操作系统命令，且无校验和警告机制。这使得攻击者可以通过MCP协议向服务器发送恶意命令并直接执行。
安全厂商响应
OX Security已向Anthropic通报此问题，但目前Anthropic仅更新了安全文档，未对架构进行修改。这种做法引发了许多开发者的担忧，认为仅更新文档不足以解决根本性的安全风险。
开发者建议
在使用MCP协议的开发者应注意：
- 审查所有通过MCP协议传入的命令
- 限制MCP服务器的权限，避免使用root或管理员权限运行
- 考虑使用沙箱环境隔离MCP进程
- 关注Anthropic的后续安全更新
行业影响
此事件凸显了AI基础设施安全的重要性。随着AI模型越来越多地集成到企业系统中，连接AI与外部工具的协议安全变得至关重要。MCP协议的设计缺陷可能会影响整个AI生态系统的安全信任度。
来源：安全报告 / OX Security / AiBase
本文地址：https://www.163264.com/10936