金絲雀污點追蹤

深度分析

「MCPHunt」：以金絲雀污點追蹤評估多伺服器 MCP 代理跨境憑證傳播的框架

研究指出，多伺服器MCP工具組合在執行正常任務時，會將憑證原文跨境傳遞，政策違規率達11.5%至41.3%。MCPHunt透過金絲雀污點追蹤與環境控制設計，量測此類傳播，並證實提示防禦可降低至最高97%但效能仍受模型指令遵循度影響。此結果呼籲業界加強跨伺服器資料流管控與協調機制。