Mcp 服务器如何窃取您的对话历史记录
发布时间：2025年4月24日
来源：szf
快速阅读: 据《比特之轨迹》称，此类漏洞利用多通过供应链攻击实现，如植入恶意MCP服务器或在开源项目中插入后门。这类攻击成本高、周期长，易被发现时全链路失效。聪明攻击者倾向隐蔽手法而非明显操作。
这种类型的漏洞利用最可能通过供应链攻击来发动，比如在GitHub或服务器注册表中植入恶意的MCP服务器，或者在现有的开源项目中插入后门。这类攻击存在两个主要问题：首先，成功实施这些攻击通常需要高昂的成本和较长的时间。例如，臭名昭著的XZ实用程序后门是在近两年的时间里逐步插入的；其次，一旦被发现，整个攻击链条就会被彻底破坏。如果某个研究人员察觉到入侵行为，攻击者就必须从头再来。
弹出一个shell是攻击者能做的最显眼且风险最大的操作之一，因此聪明的威胁参与者会寻求更为隐蔽的方式进行攻击。
(以上内容均由Ai生成)
