PR Newswire 消费科技企业新闻·2026-09-17 20:00· 26 天前AI 评分37

Hush Security 研究：约 8.2 万个公开 MCP 配置文件中，1/8 凭据槽位硬编码了密钥

New Research Finds 1 in 8 Credentials in Public MCP Config Files Are Hardcoded Secrets and Most Scanning Can't See Them

AI 导读

Hush Security 分析约 82,000 个公开 MCP 配置文件，发现 12% 的凭据槽位硬编码了密钥，其中 55% 的硬编码密钥没有可被 gitleaks 和 GitHub secret scanning 识别的令牌特征。