Сканирование 7749 манифестов MCP: 33% блокируются до подключения

BackBond просканировала 7749 публичных манифестов MCP-серверов (130 322 инструмента) и обнаружила, что 33% содержат хотя бы одно высокорисковое совпадение и блокируются, 39% требуют ручной проверки, а 28% прошли без замечаний. Промпт-инъекции редки (1,2%), а основной риск — сочетание сетевых, деструктивных и записывающих инструментов в одном манифесте.

• 33% из 7749 манифестов блокируются, 39% уходят на проверку, 28% чистых
• 27% манифестов имеют сетевой инструмент с произвольным URL без allowlist
• 22% сочетают fetch-инструмент с деструктивными или привилегированными правами
• Манифесты с более чем 25 инструментами блокируются в 85% случаев