Model Context Protocol 成 AI Agent 新攻擊面，近半 MCP 服務器存安全隱患

2026 年 7 月 Island 掃描 3.3 萬+ MCP 構建物與 47.5 萬工具，49% 觸發安全規則、40.6% 含高危能力；結合 ClawHub 惡意技能、Claude Code 信任爭議與 CSA 零信任建議，梳理工具投毒、供應鏈攻擊、Agent 權限邊界等 MCP 生態核心風險，並給出開發者與企業可落地的治理清單。