MCP 爆发两年后的安全账单:企业级 AI Agent 风险实战解析
MCP 协议在不到两年内成为企业 AI 标配,28% Fortune 500 已部署生产环境。但安全跟进严重滞后:仅 8.5% 使用 OAuth,53% 仍用静态 API key。本文深入分析提示注入、工具投毒、供应链攻击等新风险,并给出企业级安全基线。
MCP 协议在不到两年内成为企业 AI 标配,28% Fortune 500 已部署生产环境。但安全跟进严重滞后:仅 8.5% 使用 OAuth,53% 仍用静态 API key。本文深入分析提示注入、工具投毒、供应链攻击等新风险,并给出企业级安全基线。
2026 年 3 月阿姆斯特丹 KubeCon + CloudNativeCon Europe 落下帷幕。Solo.io 视角下的这一周:行业从 cloud-native 全面迈向 AI-native;CNCF 新增 agentregistry 项目,agentevals 开源;Istio 集成 agentgateway、kyverno 校验 MCP 流量、kagent/kgateway 成核心议题。本文整理四天关键事件与对中国运维者的启示。
MCP 发布 2026-07-28 新规范,核心从双向有状态转为无状态协议,支持 MRTR 多轮往返请求、Header 路由、可缓存列表结果,并强化授权安全。TypeScript/Python/Go/C# 四大 SDK 均已同步支持。