MCP 在 AI 圈爆紅，資安風險亮紅燈

AI 作者／ 手哥 HANDBRO

-

2025 年 03 月 27 日

• AI
• MCP

刊登廣告? 點此聯絡

AI 語言模型 (LLM) 越來越強大，為了讓這些語言模型可以擺脫訓練期間的限制，取得更即時的資訊，Anthropic 在去年推出 MCP (Model Context Protocol) 協定，隨著開發者社群的討論熱度上升，MCP 出現爆炸性成長，不過 MCP 的架構也讓駭客有更多的攻擊機會，可能造成使用者隱私資料外洩，甚至被植入後門。

MCP 是什麼？ 快速回顧

MCP 提供了以下優點：

• 標準化介面：​MCP 提供一個統一的方式，讓不同的 AI 應用程式或語言模型 (LLM) 能夠與不同的資料來源和工具進行連接，減少為每個資料集或工具撰寫客製化程式碼的需求。​
• 靈活的架構：​MCP 採用客戶端-伺服器的架構，主機應用程式（如 AI 助手）可透過 MCP 客戶端連接到多個 MCP 伺服器，這些伺服器各自提供特定的功能，並能安全地存取本地或遠端的資料來源。​
• 增強 AI 助手功能：​透過 MCP，AI 助手能直接連接到所需的資訊，提升回應的準確性和執行任務的能力。例如，使用 Claude 桌面應用程式，透過 MCP 可直接連接到 GitHub，快速建立新的儲存庫並提交拉取請求。​
• 能力協商：​MCP 允許客戶端和伺服器在通訊開始時確定彼此支援的功能和協定版本，確保系統間的兼容性和最佳性能。​
• 上下文資訊交換：​MCP 促進大型語言模型與外部系統之間的上下文資訊雙向交換，使模型能夠在處理使用者請求時動態獲取相關資訊，生成更準確、更相關的回應。

MCP 的資安隱憂

個資外流

由於 MCP 是由 AI 自動根據對話的上下文 (context) 決定要呼叫的工具 (tools)，在對話期間可能發生因為 AI 的誤判或不同解讀，將個資暴露給錯誤的 MCP 伺服器 (Server)，造成個資外洩。

新型態的社交欺騙

AI 會依據 MCP 伺服器的回應產生回應給使用者，惡意的開發人員可能會藉由回應來操縱 AI 行為，誘導使用者輸入他想獲得的資料。

這類的欺騙最有可能發生在一些能夠自動操作系統的工具上，從取得授權資訊、帳號密碼，甚至製造錯誤的交易訊息，都是可能的欺騙方式。

電腦檔案直接遭存取、控制

MCP 提供 stdio 以及 SSE (2025/3/26 版本協定已由 Streamable HTTP 取代) 兩種傳輸方式，其中 stdio 會直接將程式碼下載到使用者的電腦中執行。由於 MCP 可以透過執行 npx 等套件管理工具將程式碼下載到使用者端，若非開發人員，通常不會清楚哪些程式碼被下載到電腦上。

以下範例是常見的 MCP Server 設定，當 MCP 用戶端看到這個設定以後，就會直接去下載對應的程式碼並執行：

{
  "mcpServers": {
    "ABCService": {
      "command": "npx",
      "args": [
        "-y",
        "@openabc/mcp-server-abcservice"
      ]
    }
  }
}

雖然設定方式非常簡單，不過對駭客來說，這也是千載難逢的機會。

這樣的架構非常適合有心人士將有害程式碼打包在一起，但由於 MCP 並沒有規範執行環境該如何隔離，有害程式完全可以對電腦做任何操作，哪怕是要開後門都完全不費吹灰之力。更令人擔憂的是，下載到自己電腦的 MCP Server 幾乎都有存取網路的行為，就算防火牆、防毒軟體跳出警示，甚至可預期多數人會選擇略過甚至建立例外。

雖然 Anthropic 在 MCP 的官方 Github 上列出很多 MCP 伺服器，不過我們建議大家優先選擇使用官方整合 (Official Integration) 清單內的 MCP Server，社群貢獻的 MCP Server 建議就多觀察一下或挑選可信賴的社群開發的整合。

至於網路上一堆 MCP Server 目錄，大家為了搶量也幾乎沒做任何防護措施，就不建議一般使用者去使用。

更多AI相關報導

• 筆電就能跑：Google Gemma 4 12B 登場，效能直追 26B 模型
• 國際AI工具進台灣卡在發票　歐買尬出手
• 國際AI工具進台灣卡在發票　歐買尬出手
• AI 變身最強駭客？Anthropic 發表未公開模型 Claude Mythos，找到 27 年未被發現的漏洞
• 影片生成「白菜價」時代來臨！Google 推 Veo 3.1 Lite 影片生成模型，每秒只要 0.05 美元

• AI
• MCP

訂閱《手哥科科》YT，加入 5,000+ 位粉！ 相關文章/報導 AI

筆電就能跑：Google Gemma 4 12B 登場，效能直追 26B 模型

AI

國際AI工具進台灣卡在發票　歐買尬出手

AI

國際AI工具進台灣卡在發票　歐買尬出手

AI

AI 變身最強駭客？Anthropic 發表未公開模型 Claude Mythos，找到 27 年未被發現的漏洞

AI

影片生成「白菜價」時代來臨！Google 推 Veo 3.1 Lite 影片生成模型，每秒只要 0.05 美元

AI

Claude Code 原始碼外洩，究竟 Anthropic 是如何實現 Harness，讓 coding agent 可以穩定長時間運作？

AI

別只寫 Prompt！先工程化你的 AI 協作系統

AI

Google 推出 Agent Skills，讓 Gemini 3.1 Pro 開發成功率上升至 96.6%

AI

OpenAI Codex App 與 CLI 全面支援 Subagent，一鍵打造你的 AI 開發團隊

AI

史上最香大放送！Anthropic 推出 Claude code 2 倍大放送，Antigravity 慢走不送

手哥 HANDBRO 硬是要學共同創辦人兼職打雜編輯，熱愛網路、熱愛 3C！腦袋是個不定時炸彈，隨時會炸出新玩意兒！如有開箱、評測或各種合作需求，請洽：contact@soft4fun.net。 YouTube 頻道：手哥科科 《手哥科科》YouTube 頻道 從電視的大螢幕到手機的小螢幕，要維持一致的顯示色彩也是不容易的事情，三星這個 Demo 讓大家知道它們做得到 #computex2026 00:22 HKC 在 #Computex 上推出的全球首款 83.4 吋 12K 超寬曲面螢幕，這款螢幕的寬度寬到兩邊都還要用支撐架來輔助穩定。但這個體驗真的相當讚，臨場感滿分。 00:19 不用一直盯小孩！SpotCam BabyCam Pro 實測：AI 偵測、5 吋螢幕、24 小時雲端錄影一次看 12:36 過年春節拍照手機空間不夠？ 用這招讓你不會錯失任何一個珍貴畫面！#pCloud 春節42折優惠 03:56 比架 NAS 還划算！pCloud 雲端硬碟，付一次費終身使用！雙11限定38折！ 05:58

留下一個評論 取消

發表評論： 請輸入你的評論！ 姓名：* 請在這裡輸入你的名字 電子郵件：* 您輸入了錯誤的電子郵件地址！ 請在此輸入您的電子郵件地址 網址：

在我的瀏覽器中保存我的姓名，電子郵件和網站，以便下次評論。

新文章使用電子郵件通知我。

Δ