Censo do ecossistema MCP encontra exposição de rede sem autenticação e mudanças silenciosas de comportamento em milhares de servidores
Um censo de segurança cobrindo os 21.643 servidores do registro público do Model Context Protocol (MCP) — a interface pela qual aplicações de LLM acessam ferramentas externas — encontrou exposição de rede sem autenticação em 9,57% dos servidores escaneados e, mais grave, um padrão generalizado de instabilidade: 51,1% dos servidores multiversão mudaram o que anunciam entre versões, 40,6% o fizeram silenciosamente, e essa "deriva silenciosa" está associada a quase três vezes mais chance de um achado de severidade alta.
Fonte ↗