MCP-Server-CVE-Exposure-Mapping und öffentliche API veröffentlicht
Sicherheitsanalyse von MCP-Servern und öffentliche API
Sicherheitsforscher haben Tausende von MCP-Servern (Model Context Protocol) analysiert, um deren Abhängigkeitsbäume mit bekannten CVEs und Sicherheitshinweisen abzugleichen. Wenn Sie einen MCP-Server installieren, übernehmen Sie dessen gesamten Abhängigkeitsbaum, der Schwachstellen enthalten kann.
Wichtige Erkenntnisse aus der Analyse
- Ein bedeutender Prozentsatz der Server weist bekannte Schwachstellen auf
- Einige Server sammeln durch Abhängigkeiten Dutzende oder 100+ CVEs an
- Der Schweregrad variiert erheblich - eine hohe CVE-Anzahl bedeutet nicht unbedingt ein hohes Risiko, und eine niedrige Anzahl garantiert keine Sicherheit
- Abhängigkeitsausbreitung ist bei MCP-Servern weit verbreitet
- Ein großer Teil dieser Server ist weiterhin in wichtigen MCP-Verzeichnissen gelistet
Details zur öffentlichen API
Die Forscher haben eine öffentliche API erstellt, die keinen API-Schlüssel benötigt: https://api.mistaike.ai/api/v1/public/cve-index
Mit dieser API können Sie:
- Nach Repository-Name oder Server-Name suchen
- Ergebnisse nach Schwachstellenschweregrad filtern
- Nach CVE-Anzahl oder Aktualität der Schwachstellen sortieren
Wichtige Einschränkungen
Das Vorhandensein eines CVE bedeutet nicht automatisch, dass es ausnutzbar ist. Einige Schwachstellen existieren in ungenutzten Codepfaden, während andere bereits entschärft sein können. Dieses Tool bietet Einblicke in das Lieferkettenrisiko, anstatt Projekte als unsicher zu kennzeichnen.
Nächste Phase: Laufzeitverhaltensanalyse
Die Forscher analysieren nun, was MCP-Server tatsächlich während der Laufzeit tun, einschließlich Netzwerkaufrufen und externen Abhängigkeiten. In einer bisher analysierten Teilmenge der Server (~5%) haben sie eine kleine Anzahl von Verhaltensweisen identifiziert, die Datenschutzauswirkungen haben könnten, darunter die offensichtliche Verwendung unsichtbarer Unicode-Zeichen, die mit Response-Watermarking übereinstimmen. Diese Beobachtungen werden noch überprüft, und das Team arbeitet daran, echte Positive von Analyseartefakten zu trennen, bevor es direkt mit Projekten in Kontakt tritt.
📖 Read the full source: r/ClaudeAI
👀 Siehe auch
KI-Chatbots geben echte Telefonnummern preis: Das Problem der Offenlegung personenbezogener Daten
Chatbots wie Gemini, ChatGPT und Claude geben aufgrund von personenbezogenen Daten in Trainingsdaten echte private Telefonnummern preis. DeleteMe meldet einen Anstieg von KI-bezogenen Datenschutzanfragen um 400% in sieben Monaten.
Sicherheitsaudit stellt fest, dass Anthropics MCP-Referenzserver anfällig sind und auf Halluzinationen basierende Schwachstellen einführen
Eine Sicherheitsprüfung von 100 MCP-Serverpaketen ergab, dass 71 % mit der Note F bewertet wurden, einschließlich der offiziellen GitHub- und Dateisystem-Referenzimplementierungen von Anthropic. Die Prüfung identifizierte Halluzinationsbasierte Schwachstellen, die Sicherheitslücken erzeugen und Tokens durch Denkschleifen verschwenden.
OpenClaw-Sicherheitsverletzung: CEO-Agent für 25.000 $ verkauft, 135.000 Instanzen offengelegt
Eine OpenClaw-Instanz eines britischen CEOs wurde für 25.000 US-Dollar auf BreachForums verkauft, wodurch Klartext-Markdown-Dateien mit Gesprächen, Produktionsdatenbanken, API-Schlüsseln und persönlichen Details offengelegt wurden. SecurityScorecard fand 135.000 OpenClaw-Instanzen mit unsicheren Standardeinstellungen im Internet.
Sandboxing lokaler KI-Agenten mit Firecracker MicroVMs
Ein Entwickler hat eine Sandbox erstellt, die die Ausführung von KI-Agenten in Firecracker-Mikro-VMs isoliert, die Alpine Linux ausführen. Dadurch werden Sicherheitsbedenken bezüglich Agenten, die Befehle direkt auf dem Host-Rechner ausführen, adressiert. Das Setup nutzt vsock für die Kommunikation und verbindet sich über MCP mit Claude Desktop.