标签： 企业AI

MCP 协议在不到两年内成为企业 AI 标配，28% Fortune 500 已部署生产环境。但安全跟进严重滞后：仅 8.5% 使用 OAuth，53% 仍用静态 API key。本文深入分析提示注入、工具投毒、供应链攻击等新风险，并给出企业级安全基线。