MCP服务器正在悄悄放大权限？一篇论文撕开了面具

MCP服务器号称给AI工具统一了接口，但谁来保证"统一"不被滥用？arXiv上这篇新论文直接戳中要害：大规模扫描发现，不少MCP server存在文件系统权限洗白——表面只开最小权限，实际却能横向放大访问范围。这不是理论推演，而是可观测的真实风险。作者没有停留在"可能存在漏洞"的恐吓上，而是给出系统性检测方法，把散落在各服务中的异常能力链路拉直了。我读完最大的感受是：MCP生态越繁荣，越需要有人盯住"权限边界"这个最脆弱的环节。如果连文件系统的访问控制都能被绕过膨胀，那接口的"标准化"就只是一层好看的皮肤。

原文：Detecting Filesystem Capability Laundering in MCP Servers at Scale · 来源：Hacker News