MCP 协议被指存在设计缺陷服务器可被诱导执行任意代码于4月18日传出消息的IT之家表明, 对安全研究团队OX而言, 在此周也就是4月15日的时候, 有这样一个发现, 那就是由其创建、维护的行业标准AI通信协议MCP如IT之家所注释的: Model存在着设计方面的缺陷, 这种缺陷能够致使服务器从而被诱导去执行任意代码也就是RCE。据给出的介绍所知, 这个漏洞可不是平常那种简单的疏忽情况, 而是在架构方面所存在的设计上的缺陷, 并且它是存在于官方的MCP SDK当中的。它会对Java以及Rust等所有那些能够支持的语言产生影响, 也就是说任凭任何一个基于MCP构建起来的项目都是存在着这样一种风险的。主流攻击路径有四种, 分别是未认证UI注入攻击、安全加固绕过、提示词注入、恶意插件分发, 研究人员将其识别出来, 并且在多个真实生产环境中成功利用了漏洞。当前, 此机构于 、、 等主要项目里察觉到关键漏洞 , 现下已分派 10 个 CVE 编号 , 并且仍在持续增多 , 皆为“严重”等级。研究团队透露, 他们曾多次进行联系, 并且期望能够修复漏洞。然而, 对方却拒绝修改架构, 还声称该行为归属“预期设计”。团队随后告知公司将公开研究成果。对方未提出异议。建议团队, 所有用户都不得把那大语言模型、AI 工具之类的暴露于公网环境之中, 并且要把 MCP 输入径直当作不可信数据, 以此来防止提示词被注入。与此同时, 要启用沙箱环境去运行服务, 且时刻更新最新的软件, 此外还要把权限给锁住。