Аудит 15 465 MCP-серверов: шесть просроченных доменов позволяют угнать ИИ-агентов

Аудит OX Security охватил 15 465 публичных MCP-серверов (5 095 уникальных хостов): шесть работают на просроченных доменах, которые можно перерегистрировать за $4–12 в год и тем самым перехватить запросы подключённых агентов. Сканы BlueRock (12 000+ серверов) и AgentAvow (7 029) показывают, что от 30% до 82% серверов имеют эксплуатируемые уязвимости.

• 6 из 5 095 хостов MCP сидят на просроченных доменах за $4–12 в год
• 492 сервера открыты в интернете без аутентификации, OAuth есть лишь у 8,5%
• Около 33% серверов допускают SSRF, 42% — инъекцию команд
• 15,6% хостов резолвятся вне США, включая 19 в Китае и 18 в России