亚洲财经网数据：Forkast报道，五个不同的MCP认证机制在9月中旬至9月30日之间发布，且没有协调和互操作性。这一现象的背后是由于三项独立的安全披露使得不作为的成本变得不可忽视。MCP的原始规范于2024年11月发布时并未包含强制认证框架，认证是在一年后才被添加的，此时已有数千台服务器在没有认证的情况下部署。最近的披露包括CVE-2026-59822，这是一个高严重性的认证绕过漏洞，影响了Litellm的MCP流式HTTP端点。该漏洞允许任何伪造的持有者令牌生成认证的MCP会话。