Khảo sát 15.465 máy chủ MCP công khai cho thấy rủi ro quản trị và tin cậy
"The article reports a security review of 15,465 publicly indexed MCP (Model Context Protocol) servers across five registries, deduplicated to 5,095 unique hostnames. The findings highlight governance and trust risks rather than a specific CVE: 15.6% of hostnames resolved outside the U.S., 0.45% used consumer tunneling services, and 2.3% were dangling domains, with the recommended fixes being marketplace vetting, code signing, and origin verification."
Rủi ro chính là mất kiểm soát nguồn gốc máy chủ, rò rỉ dữ liệu sang khu vực không được phê duyệt và chiếm quyền danh tính dịch vụ qua tên miền hết hạn.
Có thể ảnh hưởng đến tuân thủ dữ liệu, quản trị nhà cung cấp và độ tin cậy của quy trình AI nếu MCP được tích hợp rộng rãi mà thiếu kiểm soát.
Một báo cáo an ninh đã rà soát 15.465 máy chủ MCP (Model Context Protocol) được lập chỉ mục công khai trên 5 registry, sau khi loại trùng còn 5.095 hostname duy nhất. Kết quả cho thấy rủi ro chủ yếu nằm ở quản trị, nguồn gốc dịch vụ và niềm tin chuỗi cung ứng, thay vì một CVE cụ thể.
Theo báo cáo, 15,6% hostname phân giải ra hạ tầng ngoài Hoa Kỳ, trong đó có 19 máy chủ ở Trung Quốc và 18 ở Nga. Khoảng 0,45% lưu lượng đi qua các dịch vụ tunneling dành cho người dùng phổ thông, thường gắn với máy cá nhân hoặc mạng gia đình. Ngoài ra, 2,3% tên miền đã không còn phân giải; một số nằm trên tên miền hết hạn có thể được đăng ký lại với chi phí thấp, làm phát sinh nguy cơ chiếm quyền danh tính dịch vụ.
Khuyến nghị cho doanh nghiệp là áp dụng vetting trên marketplace, code signing, và xác minh origin trước khi cho phép kết nối MCP vào quy trình AI hoặc hệ thống nội bộ. Cần bổ sung kiểm soát data residency, rà soát IAM, và theo dõi thay đổi vị trí triển khai của máy chủ để giảm rủi ro dữ liệu bị chuyển sang môi trường không được phê duyệt.