Ox Security: серверы MCP создают пробел в корпоративном управлении

Исследование Ox Security по 15 465 серверам MCP выявило пробелы в управлении: почти 16% из 5095 уникальных хостов находятся вне США, включая Россию и Китай, а более 2% доменов уже не резолвятся и доступны для покупки. Тест Claude Code с Haiku 3.5 показал, что одно разрешение always-allow позволяет серверу получить доступ к чувствительным файлам без подтверждения.

• Проанализировано 15 465 серверов MCP из трёх публичных реестров
• Почти 16% из 5095 хостов расположены вне США, включая Россию и Китай
• Более 2% доменов не резолвятся и могут быть куплены для подмены
• Одно разрешение always-allow в Claude Code открыло доступ к .env без запроса