我们如何审计 MCP 服务器的 SSRF 风险：12 次负责任披露的经验

Simply Security Labs 称其审计了多个开源 MCP 实现与协议库，并促成 12 个 GitHub Security Advisory，包括 czlonkowski/n8n-mcp（GHSA-qm7x-j9xp-x3gv）等。文章指出 MCP 已成为 AI Agent 的通用工具协议，LLM 生成 JSON 参数经 MCP host 转发至服务器；若服务器在访问外部 URL 或 webhook 时缺乏严格边界校验，就可能被间接提示注入利用，形成 SSRF。

AI推荐理由 针对 MCP 服务器的 SSRF 审计，指出 MCP 工具在无严格边界校验时可通过间接提示注入触发服务端请求伪造，并称已产生 12 个 GitHub Security Advisory（含具体编号）。对构建 Agent 工具的开发者有直接安全价值；但细节依赖作者自述，摘要未给出复现步骤与受影响范围，需以 GHSA 原文核实。