为什么 MCP 安全实质是权限体系的重构

Anthropic 的模型上下文协议（MCP）于 2024 年底投产并迅速普及，如今被视为关键基础设施。2026 年形成的共识是，问题不在基础设施本身，而在其下方的权限层：许多 MCP 服务器沿用默认配置，凭证范围远超任务所需，由此引发提示注入、工具投毒和混淆代理等风险。SANS 2026 身份威胁调查显示，76% 的企业非人类身份增多，74% 的企业依赖长期凭证，而审批、沙箱、日志等防护措施的使用率均不超过 40%。