研究发现公开 MCP 生态中存在大量资金转移与凭证风险

2026 年 11 月 7 日，DEV Community 的 AI 板块刊登了一项针对公开 MCP 生态的普查研究。研究人员于 2026 年 10 月 12 日对公开 MCP 生态完成了一次经 SHA-256 锚定的普查快照，覆盖 42,163 个服务器和 229,539 个工具参数 schema，相关数字均可由冻结的导出数据复算得出，筛查脚本以 CC0 协议公开。

研究显示，在 42,163 个服务器中，有 3,456 个自带资金流转能力，其中 1,301 个具备写权限，即相关工具可以直接执行转账等资金操作，而不只是读取余额；另有 2,663 个服务器将资金处理与凭证处理合并在同一信任边界之内。研究者指出，这样的服务器一旦遭遇提示词注入，攻击的影响面就是实际的资金转移而非仅读取信息。研究者同时说明，这一结果只反映公开生态，企业内部部署的 MCP 未被纳入普查。截至目前，材料中没有后续进展或回应的记录。