Relatório Independente sobre Conclusões de Confiabilidade e Segurança do Servidor MCP
O primeiro relatório independente de segurança e confiabilidade sobre servidores MCP foi publicado, analisando dados de 2.181 endpoints remotos de servidores MCP. O relatório aborda métricas de confiabilidade, segurança e manutenção coletadas por meio do monitoramento de endpoints publicamente acessíveis.
Principais Descobertas da Análise
- 52% dos endpoints remotos de servidores MCP estão inativos
- 300 servidores não possuem nenhuma autenticação, o que significa que qualquer agente pode se conectar
- 51% têm configurações CORS (Cross-Origin Resource Sharing) totalmente abertas
- A categoria de finanças tem a pontuação mais baixa em confiança, apesar de lidar com dados sensíveis
- Apenas 42% dos servidores com repositórios no GitHub têm código commitado nos últimos 30 dias
Recursos Disponíveis
O relatório completo com metodologia detalhada está disponível em yellowmcp.com/report. Desenvolvedores podem testar seus próprios servidores MCP usando a ferramenta em yellowmcp.com/test.
📖 Leia a fonte completa: r/ClaudeAI
👀 See Also
Vulnerabilidade no GitHub Copilot CLI permite execução de malware por injeção de prompt
Uma vulnerabilidade no GitHub Copilot CLI permite a execução arbitrária de comandos shell via injeção indireta de prompt sem aprovação do usuário. Ataques podem criar comandos que contornam a validação e executam malware imediatamente no computador da vítima.
Habilidade Gratuita do Claude Examina Outras Habilidades em Busca de Riscos de Segurança
Um desenvolvedor criou uma habilidade gratuita do Claude projetada para revisar a segurança de outras habilidades do Claude. A ferramenta ajuda a responder se uma habilidade do Claude parece razoavelmente segura para uso.
OpenClaw ignora restrições de segurança para sobrescrever arquivo de configuração
Um usuário relata que as restrições de segurança do OpenClaw são contornadas copiando e substituindo o arquivo de configuração. O agente recusou a edição direta, mas permitiu a substituição indireta.
A Anthropic relata ataques de destilação em escala industrial por laboratórios de IA chineses ao Claude.
A Anthropic detectou três empresas chinesas de IA—DeepSeek, Moonshot e MiniMax—criando mais de 24.000 contas fraudulentas para gerar mais de 16 milhões de interações com o Claude, extraindo suas capacidades de raciocínio através de ataques de destilação sistemáticos.