FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

MCP服务器应用趋势与安全风险应对

当前企业部署MCP（Model Context Protocol）服务器已成趋势，但随之而来的安全风险不容忽视。无论企业将MCP服务器用于何种场景，"安全隐患"都不应被忽视。

Model Context Protocol（MCP）作为连接AI Agent与数据源的协议，在企业环境中日益普及。然而MCP同样存在安全漏洞，这一点已在SaaS服务商Asana和IT巨头Atlassian的相关发现中得到证实。不过近期MCP安全性已取得显著进展：核心协议方面新增了对OAuth、第三方认证服务器及身份管理系统的支持；同时官方还建立了MCP注册中心，提供安全可靠的公共MCP服务器清单。

但安全威胁依然存在，包括但不限于提示注入（Prompt Injection）、工具投毒（Tool Poisoning）、令牌窃取、跨服务器攻击及消息篡改等。换言之，企业若想通过构建Agentic AI系统获取竞争优势，必须投入大量精力确保敏感数据不外泄。所幸目前已有多种工具可提供支持。

本文将介绍：

• MCP安全工具应具备的功能
• 该领域值得关注的产品方案

MCP安全解决方案的核心能力

无论企业采用以下哪种部署模式，数据泄露、提示注入等安全威胁始终存在：

• 自研AI Agent连接第三方MCP服务器
• 自有MCP服务器对接第三方Agent
• 自有服务器与自研Agent直连

这意味着企业必须严格审核授权权限、实施细粒度访问控制并完善日志记录。由此衍生出对MCP安全解决方案的四大核心要求：

• MCP服务器发现：员工可轻松下载使用MCP服务器，企业需通过扫描服务发现环境中的所有影子MCP实例
• 运行时防护：AI Agent与MCP服务器采用自然语言通信，安全工具需能监测此类交互中的提示注入等威胁
• 认证与访问控制：MCP协议虽已支持OAuth，但企业仍需配备集成零信任（Zero Trust）和最小权限（Least Privilege）框架的工具
• 日志与可观测性：解决方案应支持收集MCP协议日志、告警策略违规、采集合规数据，并能与现有安全基础设施集成

MCP安全产品生态概览

现有MCP安全工具供应商可分为三类（以下列举非穷尽）：

超大规模云服务商

• AWS：2025年中推出的Amazon Bedrock AgentCore包含支持多协议（含MCP）的网关、身份管理系统及可观测性功能
• 微软：提供基础版Azure MCP服务器（支持Azure Key Vault），其Azure AI Foundry Agent Service和API管理服务均兼容MCP，开源Agent Framework还提供防提示注入保护
• 谷歌云：2025年初发布的MCP Toolbox包含内置认证和可观测性功能，并提供了云平台MCP服务器参考架构

大型平台厂商

• Cloudflare：通过MCP Server Portals工具实现连接集中管控
• Palo Alto Networks：Prisma AIRS作为中间层MCP服务器检测恶意内容，Cortex Cloud WAAS中的MCP Security组件则负责网络边界流量检测
• SentinelOne：Singularity平台提供MCP交互链可视化，支持本地/远程服务器的告警与自动化响应
• Broadcom：将为VMware Cloud Foundation增加MCP安全功能

初创企业

• Acuvity：平台集成最小权限执行、不可变运行时、持续漏洞扫描等能力
• Akto：提供包含发现工具、安全测试和威胁检测的MCP安全平台
• Invariant Labs：开源工具MCP-Scan支持静态分析与实时监控，商业产品Guardrails则是具备策略管理功能的代理层
• Javelin：AI Security Fabric平台提供风险扫描和数据请求审查
• Lasso Security：开源MCP网关支持服务器配置/生命周期管理，并能净化敏感信息

参考来源：

Tools, um MCP-Server abzusichern

本文为 独立观点，未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf 客服小蜜蜂（微信：freebee1024）