MCP 資安漏洞解析：AI 串接工具如何保護企業登入憑證

現在很多企業都在網站或內部系統導入 AI 工具，讓 AI 幫忙讀取資料或自動處理工作。但你知道嗎？如果 AI 串接的底層程式有安全漏洞，惡意伺服器就能騙走你的系統登入密碼。這篇文章帶你了解最近曝光的 MCP 資安漏洞，以及企業該如何防範，避免 AI 工具變成洩漏機密的內鬼。

什麼是 MCP？這個漏洞是怎麼發生的？

在了解漏洞前，我們先簡單認識兩個名詞。首先是 MCP (Model Context Protocol)，這是一個開放標準，主要用來讓 AI 應用能夠安全地連接外部工具和資料。其次是 OAuth，這是一種授權機制，讓第三方應用能在不直接告訴你密碼的情況下，安全地存取你的系統資料。

這次出問題的是官方發布的 MCP Python SDK（一種讓工程師開發 AI 串接功能的程式工具包）。當 AI 客戶端需要登入系統時，它會去問伺服器「登入服務在哪裡」。問題在於，有漏洞的版本沒有嚴格檢查這個答案。

這導致惡意伺服器可以「指鹿為馬」，把 AI 導向攻擊者控制的假登入頁面。AI 沒有察覺異狀，傻傻地把重要的登入憑證（包含長效的客戶端密碼與一次性驗證碼）交給了攻擊者。攻擊者就能拿著這些憑證，合法登入你的真實系統，取得該應用被授權的所有權限。

哪些企業或系統會受到影響？

這個漏洞主要影響「有使用官方 MCP Python SDK 來開發 AI 應用」的技術團隊。具體來說，如果你的系統是透過網路連線到 MCP 伺服器，並且系統裡存有真實服務的登入憑證，就可能受到影響。

不過，如果是單純的 MCP 伺服器端、在本地端電腦運行的程式，或是自己手動管理憑證的系統，則不受影響。目前安全公司表示，還沒有發現這個漏洞已經被實際用於攻擊，但企業仍應提早防範，不要等到出事才補救。

發現漏洞後，該怎麼補救？

官方已經在 1.30.0 和 2.2.0 版本修復了這個問題，新版程式會嚴格檢查登入服務的來源，拒絕不匹配的連線。

但請注意，光是升級版本還不夠。如果是使用特定類型的授權機制，升級後還必須在程式碼中明確指定「登入服務」的名稱，否則系統還是會聽信惡意伺服器的話。此外，升級後必須清除舊的授權註冊紀錄。如果懷疑系統已經連線過不受信任的伺服器，請立刻更改客戶端密碼，並撤銷舊有的登入權限。在舊版本中，唯一的解法就是只連接你完全信任的伺服器。

崴米的建議

面對日新月異的 AI 工具，企業在享受便利的同時，也不能忽視底層技術的安全風險。以下是我們給中小企業主的兩點建議：

• 導入 AI 應用時，別忘了資安健檢：AI 工具能大幅提升效率，但底層程式碼的安全更新同樣重要。請確保您的技術團隊或外包廠商，有定期追蹤並更新所使用的開源套件，避免使用有已知漏洞的舊版本。
• 把系統安全交給專業團隊把關：中小企業通常沒有專屬的資安人員，網站與後台系統的安全監控、憑證管理與定期備份，建議交由專業團隊處理，讓企業能專心本業。

如果您希望上線後的網站與系統有專人定期巡檢與維護，歡迎了解我們的 網站代管維護與主機監看 服務，讓系統安全無後顧之憂。

參考來源：Official MCP Python SDK Flaw Can Let Malicious Servers Steal OAuth Credentials