托管

mittwald 的 MCP 服务器漏洞被利用，56 个客户项目被攻陷（2026年11月）：已公布的时间线，以及用户和 AI 集成运营者该怎么做

德国网站托管公司 mittwald 在官方博客中表示，其 MCP 服务器（把客户的 AI 助手与其控制面板 mStudio 连接起来）中的一个漏洞被利用，56 个客户项目被攻陷。据该公司称，攻击者于10月21日首次测试该漏洞，从10月23日起用测试账户以普通用户身份活动，并于10月27日 15:03 用另一个账户利用了该漏洞。公司把10月27日以后的所有数据都视为已被攻陷。11月4日发现异常行为，当天公司确认 MCP 服务器是入口并将其关闭。11月6日，公司对 56 个被攻陷的项目和 MCP 服务器进行了取证检查，没有发现更多被攻陷的项目，并称目前检测不到任何攻击者活动。被读取的不是密码，而是用户的会话令牌，公司称已全部撤销。客户中心及其管理的网站未受影响。MCP 服务器仍处于离线状态，是否恢复将在调查后决定。公司称，攻击者的速度表明使用了 AI 工具；这是公司的怀疑。公司称将在下周发布详细说明。我们的观点：对于把 AI 助手连接到托管或生产环境的 MCP 服务器，关键是范围收窄且短期有效的令牌，以及能在试探阶段就发现问题的监控。