2026-11-10
mittwald 的 MCP 伺服器漏洞被利用，56 個客戶專案被攻陷（2026年11月）：已公布的時間線，以及使用者和 AI 整合運營者該怎麼做
德國網站託管公司 mittwald 在官方部落格中表示，其 MCP 伺服器（把客戶的 AI 助手與其控制面板 mStudio 連線起來）中的一個漏洞被利用，56 個客戶專案被攻陷。據該公司稱，攻擊者於10月21日首次測試該漏洞，從10月23日起用測試帳戶以普通使用者身分活動，並於10月27日 15:03 用另一個帳戶利用了該漏洞。公司把10月27日以後的所有資料都視為已被攻陷。11月4日發現異常行為，當天公司確認 MCP 伺服器是入口並將其關閉。11月6日，公司對 56 個被攻陷的專案和 MCP 伺服器進行了鑑識檢查，沒有發現更多被攻陷的專案，並稱目前檢測不到任何攻擊者活動。被讀取的不是密碼，而是使用者的工作階段權杖，公司稱已全部撤銷。客戶中心及其管理的網站未受影響。MCP 伺服器仍處於離線狀態，是否恢復將在調查後決定。公司稱，攻擊者的速度表明使用了 AI 工具；這是公司的懷疑。公司稱將在下週發布詳細說明。我們的觀點：對於把 AI 助手連線到託管或生產環境的 MCP 伺服器，關鍵是範圍收窄且短期有效的權杖，以及能在試探階段就發現問題的監控。