2510.16558 · 小红书推广卡片文案

三个标题变体

1. 数字钩子版：扫了 67,057 个 AI 工具插件 —— arXiv 2510.16558 发现 833 个有代码漏洞、18 个「描述本身就带毒」
2. 类比版：相当于 AI 工具界的「USB-C 接口」被安插了间谍 —— arXiv 2510.16558 第一次给 MCP 生态做横切面体检
3. 反直觉版：LLM 不需要代码漏洞就能被劫持 —— arXiv 2510.16558 揭露「工具描述本身就是攻击面」

小红书卡片文案（约 240 字）

做 AI 产品 / 安全的姐妹听我说 🫶

你有没有想过——Claude Desktop、Cursor、Cline 这些 AI 工具里的「MCP 插件」，不是代码被黑才会出事？🌀

2026 DSN 顶会这篇论文（arXiv 2510.16558）扫了 6 个公开注册表、67,057 个 MCP 服务器，结论：

❌ 错诊：传统软件供应链只看代码漏洞 ✅ 真因：LLM 把工具描述当事实，描述被改就能操纵 LLM 调危险接口

数据：833 个含代码漏洞服务器 + 18 个「描述本身就诱导」的服务器

修法：MCPInspect —— 集成前做静态扫描 + 沙箱动态观测，把守门从「运行时」前移到「准入时」

企业接入 MCP 的 3 个底线： 1. 网关侧做描述审计（签名 + LLM 启发式双校验） 2. 工具调用前做白名单校验（别让 LLM 决定「该不该调」） 3. 记录每次调用的 tool description 版本（出事能追溯）

⚠️ 边界：MCPInspect 误报率未公开；833/18 两集合是否重叠未明确；MCP 生态每天都在变，67k 是快照不是实时。

📌 一句话：AI 工具接入，先扫一遍，别让 LLM 自己判断信不信。

#MCP #AI安全 #LLM #Agent #供应链安全 #论文解读 #DSN2026 #企业AI #Claude #Cursor

关联论文：2510.16558（点格式） 科普版：/shared/research-kb/organized/promo/popular/2510-16558.md