实体库 · Landscape 的层
Agent 安全攻击面 · 03 工具调用 / MCP滥用
Agent 安全攻击面 · 03 工具调用 / MCP滥用：Landscape「Agent 安全攻击面」图的第 3 层，页面上有 4 张玩家卡；实体库把卡片对应的机构、文件和事件挂在这一层上。
- Landscape 图Agent 安全攻击面
- 层第 3 层 · 工具调用 / MCP滥用
- 玩家卡4 张 · 在 Landscape 页面里看这一层 ↗
关系
实体库里还没有关于它的带证据的关系。
页面对这一层的判断
MCP 把"连接外部工具"标准化的同时，也把供应链攻击面标准化了——工具描述里能藏恶意指令，注册表没有强制签名校验。 已经出现第一起真实的"野外发现"恶意 MCP 服务器投毒事件 。
这一层的卡片 4 张 · 按 Landscape 页面上的顺序；箭头后是卡片对应的实体
- postmark-mcp 后门 → postmark-mcp 后门
- MCPoison / CVE-2025-54136（Cursor） → Anysphere（Cursor）、MCPoison / CVE-2025-54136（Cursor）
- mcp-server-git 三个CVE → mcp-server-git 三个 CVE 提到 Anthropic
- MCP工具投毒攻击（原始披露） → Invariant Labs、MCP工具投毒攻击（原始披露）