MCP 安全危機：30+ 個 CVE、CVSS 9.6 嚴重漏洞，以及對您企業的影響

MCP 生態系統爆炸性成長，安全隱患隨之而來

Model Context Protocol 已成為 AI 代理連接商業工具的標準協議，生態系統現已超過 1,864 個 MCP 伺服器。Gartner 預測 2026 年底前 75% 的 API 閘道將支援 MCP。

但安全數據令人擔憂：

當您的團隊將 AI 工作流連接到未經審查的 MCP 伺服器時，您的客戶資料、財務資訊和商業情報都面臨風險。未經審查的整合不是自動化 — 而是責任。

JieGou 提供 245 個 MCP 伺服器，分為三個認證等級：

加上 token 預算、速率限制、斷路器，以及管理員允許清單/拒絕清單控制。

自本文首次發布以來，已揭露兩個專門針對 Claude Code（最受歡迎的 AI 程式開發工具之一）的 MCP 關鍵 CVE：

CVE	攻擊向量	風險
CVE-2025-59536	透過 MCP 工具描述的提示注入	工具描述可覆蓋 AI 代理行為，導致 AI 執行未經使用者批准的操作
CVE-2026-21852	跨伺服器資料外洩	一個 MCP 伺服器讀取敏感資料，另一個伺服器將其靜默傳輸至外部端點

跨伺服器外洩漏洞（CVE-2026-21852）對同時連接多個 MCP 伺服器的團隊尤其危險。JieGou 的三層認證系統確保工具描述經過驗證、資料邊界受到強制執行，且跨伺服器通訊被沙箱隔離。

MCP 安全形勢進一步惡化。CVE-2025-6514 是 mcp-remote（最受歡迎的 MCP 傳輸函式庫）中的遠端程式碼執行漏洞，CVSS 評分 9.6（嚴重）。

這不是一個小眾函式庫。mcp-remote 是大多數 MCP 實作所依賴的標準傳輸層。CVSS 9.6 意味著：可遠端攻擊、無需身份驗證、可完全控制系統。

更令人擔憂的是：Anthropic 官方的 mcp-server-git（協議創建者的參考實作）存在三個可串聯的漏洞，合在一起可實現儲存庫資料外洩。當設計 MCP 的組織都無法保護自己的伺服器時，外部治理的論據已無可辯駁。

每個月，漏洞數量增加、嚴重性提高、影響範圍擴大。38% 的身份驗證缺口沒有改善，因為生態系統優先考慮採用速度而非安全基礎。

如果您的 AI 工作流連接到 MCP 伺服器 — 而這越來越成為將 AI 連接到商業工具的唯一方式 — 您需要在團隊和原始 MCP 生態系統之間建立治理層。並非每個伺服器都有危險，但沒有認證和審查，您無法分辨哪些是安全的。

JieGou 的 245 個認證整合已針對這些漏洞模式進行審查。我們的三層認證（社群 → 已驗證 → 已認證）確保您的團隊永遠不會在生產環境中連接到未經審查的伺服器。Token 預算防止錢包拒絕服務攻擊。沙箱化防止跨伺服器資料外洩。管理員控制讓您限制團隊可以存取哪些伺服器。

這不是功能 — 這是必要條件。

治理型整合意味著您的團隊可以快速行動，同時平台處理安全防護。