Before the Agent Calls: Source-level Findings from 100 MCP Servers

摘要

分享對 100 個 MCP 伺服器進行靜態分析，揭露 445 項安全漏洞與傳統審查的盲點。同時示範自製的 MCPeek 工具，展示如何進行離線式汙點追蹤與報告生成。

This talk reveals security vulnerabilities in 100 MCP servers and demonstrates an offline static analysis tool built with ts-morph.

這筆內容還沒有取得字幕或內文，這段摘要只根據標題與說明欄產生，可能不夠準確；實際內容請以原站為準。

提到的工具與公司

• MCPeek
• OWASP MCP Top 10
• SARIF
• GitHub Code Scanning

適合誰看

負責 AI 代理安全測試或開發靜態分析工具的工程師。

摘要依據

依據

標題與說明欄（還沒有取得字幕或內文）

為什麼排在這裡

人氣

0.15

新鮮

0.82

在主題頁與搜尋結果裡，名次由相關、人氣、新鮮三個分數決定；這一頁沒有搜尋的關鍵字，所以沒有相關分數。排序怎麼算

相關內容

• The Dark Side of MCP ServersPodcast ・ Agentic Conversations（原 MLOps.community） ・ 1 小時 10 分
• The Dark Side of MCP: Why Adoption Is Outpacing Safety with Vitor Balocco影片 ・ Jason Liu ・ 44 分鐘
• MCP终极指南 带你深入掌握MCP（进阶篇）影片 ・ 马克的技术工作坊 ・ 27 分鐘
• MCP Servers Explained & Built影片 ・ Tech With Tim ・ 30 分鐘
• MCP Servers Are Becoming the UI for AI AgentsPodcast ・ Agentic Conversations（原 MLOps.community） ・ 47 分鐘
• What We Learned from Dozens of Enterprise MCP Deployments影片 ・ AAIF Live ・ 26 分鐘