研究员披露同一MCP漏洞波及Google、摩根大通及两国政府机构

📋总体概括

独立安全研究员Syed Anas Mohiuddin在2026年10月发布的研究更新「Protocol Pivoting, four months later」中披露，同一类Model Context Protocol服务器端的SSRF漏洞已被五家互不相关的组织确认并修复，包括Google、摩根大通、Weaviate、法国跨部委数字管理局和印尼唐格朗市政府。这验证了他在2026年5月做出的预测：MCP生态普遍存在协议设计层面的同类缺陷，问题不是个案而是系统性风险。