攻击者全网扫描 MCP 服务器与 Claude 凭据，AI 系统面临数据泄露风险
中文摘要
攻击者扫描MCP服务器与Claude凭据，利用SSRF窃取云元数据，AI系统面临数据泄露风险。
English Summary
Attackers scan MCP servers and Claude credentials, using SSRF to steal cloud metadata, posing data leak risks to AI systems.
原文节选
📌 一句话摘要 文章披露全网扫描发现攻击者利用有效的 MCP 初始化请求探测 AI 服务、窃取 Claude 凭据并利用 SSRF 攻击云元数据，对 AI 系统构成数据泄露风险，并提出安全加固建议。 📝 详细摘要 文章基于互联网风暴中心与 Cyber Security News 的报告，详细描述了近期对外部 AI 部署的大规模侦察活动。攻击者通过发送符合 JSON‑RPC 规范的 MCP 握手请求，验证目标是否为真实的...