Anthropic MCP 协议存在架构缺陷 可导致服务器执行任意代码

安全研究团队 OX Security 发现，Anthropic 维护的 AI 通信协议 MCP 存在架构层面设计缺陷，可诱导服务器执行任意代码（RCE）。该漏洞存在于官方 MCP SDK 中，影响 Python、TypeScript 等所有支持语言，所有基于 MCP 构建的项目均面临风险。

研究人员识别出未认证 UI 注入、安全加固绕过等四种攻击路径，并在 LiteLLM、LangChain、IBM LangFlow 等主流项目中发现严重漏洞，已分配多个 CVE 编号。

Anthropic 拒绝修改架构，称该行为属“预期设计”。团队建议用户避免将 AI 工具暴露公网，将 MCP 输入视为不可信数据，启用沙箱并更新软件。