MCP最火的服务器，正在偷偷给你的AI开门

你有没有想过，那些最多人用的 MCP 服务器，可能正把"看东西"和"动手"绑在一起？agentsploit 的调查显示，热门 MCP 服务器普遍混用了接收不可信输入的工具和执行操作的工具。这意味着什么？一个来自网络的恶意输入，完全可能绕过防御，直接触发服务器上的实际操作——读文件、改数据、甚至发起外部请求。这不是理论风险。当你接入一个"方便好用"的 MCP 服务时，你实际上是在信任别人的工具链设计。但大多数开发者并没有这个意识。MCP 生态正在快速膨胀，安全边界没跟上。那些最被追捧的服务器，恰恰最该被审计。

原文：Most popular MCP servers mix untrusted-input tools and action tools · 来源：Hacker News