六个过期域名即可劫持你的 AI Agent：15,465 台 MCP 服务器审计笔记

文章援引 OX Security 对 15,465 个公开 MCP 服务器的审计（去重后 5,095 个唯一主机名），发现其中 6 个位于可低价重新注册的过期域名上，攻击者可借此继承既有身份、截获 Agent 查询中的内部数据与凭据，并篡改返回的工具描述实施提示注入。文中还提到 BlueRock 与 AgentAvow 的扫描结论，称 30%–82% 的公开 MCP 服务器存在可利用缺陷，但该区间因方法不同而差异较大。

AI推荐理由 文章引用对 15,465 个公开 MCP 服务器的审计，指出 6 个域名过期可被低价抢注，从而劫持仍指向这些服务器的 Agent 并注入工具描述；还汇总了多份扫描对缺陷比例的估计。具体数字和攻击路径有参考价值，但属二手转述，缺陷比例区间（30%–82%）差异大，需保留不确定性。