SkillLeak 漏洞揭露：MCP 技能可窃取浏览器储存凭证

摘要

安全研究发现 MCP 技能套件 local-browser-test 可解密 Chrome/Edge 浏览器储存的凭证（利用 DPAPI 与 AES-256-GCM），并将解密后的凭证传送至远端伺服器。该风险需开发者主动执行该技能才会触发，但凸显 MCP 技… MCP 技能日益普及，此漏洞凸显第三方技能的安全审查需求。 MCP 技能可能成为凭证窃取的新管道，开发者需审核技能来源与行为。 开发者应避免执行来路不明的 MCP 技能，并对技能进行程式码扫描，检查是否有存取本地凭证储存区的行为。