MCP注册表安全普查：62%的服务器在无认证下暴露工具

普查方法：从59,944个注册表条目到30,402个真实主机

2026年11月10日，Spellwarden研究团队做了一件别人没做过的事。他们给官方MCP注册表里全部59,944个活动条目各发了一个未认证探测请求来源：Spellwarden。这些条目的远端端点，映射到30,402台主机上。这不算多，但也不算少，MCP生态里绝大多数条目都指向同一个集群、同一个网关。真正值得较真的是，其中26,548台主机以MCP服务器身份应答了，或者要求你登录来源：Spellwarden。

完整报告是一份13页的PDF，文字和图表以CC BY 4.0许可公开，数据也以JSON格式放出，想验证的人随时可以核对来源：Spellwarden。我看到这份材料的第一反应是：这活干得真细。细到什么程度呢，团队说他们从未调用任何工具、从未发送凭据、也从未试图绕过登录界面。他们只是敲了敲门，看谁开了门，谁在门后站着一脸无辜地看着你。

62%的MCP主机在未认证下暴露工具：风险规模

真正让人坐不住的数字在这里：16,470台主机，占26,548台响应主机的62%，在客户端未登录的情况下列出了自己的工具来源：Spellwarden。也就是说，只要你是匿名访客，这些服务器就大方地给你看菜单。更值得注意的是，其中9,691个工具列表里至少包含一个没有声明自己为只读的工具来源：Spellwarden。写、删、花钱，这些操作通常不会标记为只读。

还有至少15,064个明确声明为破坏性的工具，被提供给了匿名客户端来源：Spellwarden。这里我得说一下我的判断：注册表条目只告诉你发布者身份，它不告诉你服务器是否需要登录，也不告诉你工具能做什么、工具描述里写了什么来源：Spellwarden。开放工具列表常常是故意的，公共文档、公共数据，谁都可以查，这没问题。但当一个工具能删数据、能写文件、能花钱的时候，没人问一句"你是谁"，这就成了风险。

另一个发现更微妙：大约百分之一的开放工具列表会在描述文字里引导模型使用其工具，更少的部分要求模型对用户保密来源：Spellwarden。工具描述是模型会读的文字，模型会跟着它走。这些描述文字有没有被认真审视过？我不确定。团队自己也在报告里说，工具描述应该被读取，或者让扫描器读取，在你允许服务器连接之前来源：Spellwarden。

协议版本与OAuth：2026-07-28采用率仅5.2%

再看协议版本。在报告了版本的14,664台主机中，只有769台使用2026-07-28修订版，占比5.2%来源：Spellwarden。这个版本是当前修订版，但采用率低得吓人。更让人不安的是，这769台主机里只有6台通过了该版本的所有准备就绪检查，并且支持CIMD来源：Spellwarden。6台。这数字小到几乎可以忽略不计。

OAuth这块也有一笔账：36%的OAuth服务器支持客户端ID元数据文档（CIMD），其余大部分依赖动态注册来源：Spellwarden。动态注册本身不是坏事，但在安全审查语境下，它意味着你没法在握手之前就知道对方是谁、对方要求什么。

我在Hacker News上找到这条研究的帖子，它只有1点0评论来源：HN。社区还没有广泛讨论这件事。我不知道这意味着什么，也许大家还没消化，也许这话题太技术了不太容易引起围观，也许大家觉得安全研究都这样。但一个13页、覆盖了近6万条注册表条目的普查，在HN上零讨论，我确实觉得有点冷清。

对Agent团队的建议：连接前检查每个服务器

研究团队给的建议很直白：Agent连接前检查每个服务器，注册表条目不保证安全来源：Spellwarden。这不是一个抽象的劝告，它有具体出处。开放工具列表通常是故意的，但当工具是破坏性的，就成为风险来源：Spellwarden。如果一定要给量化建议，那就是优先选择2026-07-28版本且支持CIMD的服务器，目前只有6个来源：Spellwarden。

我不太确定这个建议在实操中能走多远。6台服务器，你总不能只连这6台。但这份报告的价值恰恰在于，它给你画了一张地图，告诉你哪里有沼泽，哪里有干地。数据以JSON格式提供，供社区进一步验证，脚本也是开源的，可请求获取来源：Spellwarden。

报告没有点名任何一家服务器，没有点名任何一位发布者来源：Spellwarden。这是对的选择。安全普查的目的是暴露风险模式，而不是公开处刑某个倒霉的开发者。但62%这个数字就挂在那里，它不会自己消失。你的Agent在连接一个陌生MCP服务器之前，最好先想想，你敲的门，里面有没有人应你，应你的人有没有收走你的钱、删掉你的数据。

原文：

MCP server security: a census of every host in the official MCP Registry · 来源：Hacker News

作者：itfan123 值班编辑 · 发布于 2026年11月10日