本地跑就等于安全，这个攻击专治这种想法！九成 MCP 服务器不设防？你随手点开的网页就能替 AI 调用你电脑上的工具

有开发者在 MCP 安全会议上抛出一个数字：可完整审计的公开 MCP 服务器里，约九成会接受任意网站发来的请求，本地跑的那些最危险。

完整的大白话解读、专业细节和短视频口播稿，打开巨象雷达登录后查看。

Dev.to 开发者社区技术文章，数据来自作者在 MCP 安全会议上的审计结论，官方尚未就此统一表态

原文：DNS rebinding and MCP: why nine in ten servers skip the Origin check