21097 个 MCP 服务器中 16.4% 存在文件系统能力滥用漏洞

该研究通过大规模实测发现 Model Context Protocol (MCP) 服务器在本地部署中存在严重的文件系统能力滥用（filesystem capability laundering）漏洞，即攻击者可通过操纵参数使工具访问超出声明合同范围的敏感主机文件。研究人员分析了从服务器类别筛查到路径验证检查的三个层级缺陷，并设计了 MCP-FSD 框架进行自动化评估。

在扫描的 21,097 个 MCP 服务器中，4,806 个经过筛选的服务器里有 787 个（占比 16.4%）表现出与其非文件系统功能分类不符的文件系统权限。动态执行测试确认了 150 个实例在现有沙箱策略下可被利用。协调披露后已产生 13 份安全公告，其中包括 Anthropic Git MCP Server 的两个 CVE。

事实层面显示当前 MCP 客户端批准机制仅授予进程广泛的主机权限而非限制操作范围；推断表明若缺乏细粒度权限控制，Agent 生态将面临系统性数据泄露风险；猜测部分涉及未来协议层是否需引入强制性的最小权限声明标准以修复此架构缺陷。