MCP 서버 신뢰성 및 보안 결과에 대한 독립 보고서
공개적으로 접근 가능한 엔드포인트 모니터링을 통해 수집된 신뢰성, 보안 및 유지 관리 지표를 다루는 MCP 서버에 대한 최초의 독립적인 보안 및 신뢰성 보고서가 발표되었습니다. 이 보고서는 2,181개의 원격 MCP 서버 엔드포인트 데이터를 분석합니다.
분석 결과 주요 발견 사항
- 원격 MCP 서버 엔드포인트의 52%가 작동하지 않음
- 300개의 서버가 인증이 전혀 없어, 어떤 에이전트든 연결 가능
- 51%가 CORS(교차 출처 리소스 공유) 설정이 완전히 개방되어 있음
- 금융 카테고리는 민감한 데이터를 다루지만 신뢰도 점수가 가장 낮음
- GitHub 저장소가 있는 서버 중 지난 30일 동안 코드를 커밋한 서버는 42%에 불과함
이용 가능한 자료
상세한 방법론이 담긴 전체 보고서는 yellowmcp.com/report에서 확인할 수 있습니다. 개발자는 yellowmcp.com/test에 있는 도구를 사용하여 자신의 MCP 서버를 테스트할 수 있습니다.
📖 Read the full source: r/ClaudeAI
👀 See Also
유니폼 가드 문제: 에이전트 샌드박스에 정책뿐만 아니라 신원이 필요한 이유
Nemoclaw의 openshell 샌드박스는 정책을 바이너리에 범위를 지정하여, 에이전트와 동일한 바이너리를 사용해 malware가 live-off-the-land를 수행할 수 있게 합니다. 오픈소스 에이전트 식별 레이어인 ZeroID는 보안 정책을 안전한 식별로 뒷받침되는 에이전트에 적용합니다.
코드월 AI 에이전트, 맥킨지의 릴리 플랫폼에서 치명적 취약점 발견
CodeWall의 자율 공격형 AI 에이전트가 2시간 만에 McKinsey의 내부 Lilli AI 플랫폼 데이터베이스에 대한 전체 읽기/쓰기 접근 권한을 획득하여 SQL 인젝션 및 IDOR 취약점을 통해 4,650만 건의 채팅 메시지, 728,000개의 파일, 민감한 시스템 구성을 노출시켰습니다.
BlindKey: AI 에이전트를 위한 블라인드 자격 증명 주입
BlindKey는 암호화된 볼트 토큰과 로컬 프록시를 사용하여 AI 에이전트가 일반 텍스트 API 자격 증명에 접근하는 것을 방지하는 보안 도구입니다. 에이전트는 bk://stripe와 같은 토큰을 참조하며, 프록시는 요청 시점에 실제 자격 증명을 주입합니다.
中国AI企业对美国企业发动恶意蒸馏活动：美国国防部CSA
새로운 DoD CSA 보고서는 중국 AI 기업들이 미국 AI 모델을 탈취하기 위해 악성 증류 캠페인을 수행하고 있으며, 상용 AI 제품과 오픈소스 프레임워크를 대상으로 한다고 밝혔습니다.