Google、JPMorgan 修复 MCP 漏洞六周后，美国服务器仍暴露

芝加哥研究员 Syed Anas Mohiuddin 发现，Model Context Protocol 实现中存在服务端请求伪造（SSRF）漏洞，Google、JPMorgan Chase 等五家机构已确认修复，但美国五个政府 AI 服务器（含退伍军人事务部福利申请系统）在报告六周后仍未修补。该漏洞源于 MCP 规范未定义强制性安全要求，2026 年 1-2 月已录得逾 30 个相关 CVE。