幣界網數據：Forkast報導，五種不同的MCP認證機制在9月中旬至9月30日之間被發布，且這些機制之間缺乏協調與互操作性。這一現象的背後原因是，由於三項獨立的安全披露，導致不採取行動的代價變得不可忽視。MCP的原始規範在2024年11月發布時並未包含強制認證框架，認證功能是在一年後才被添加的，而在此期間已有數千臺服務器在沒有認證的情況下被部署。最近的披露包括CVE-2026-59822，這是一個高嚴重性的認證繞過漏洞，影響了Litellm的MCP流媒HTTP端點。該漏洞允許任何伪造的持有者令牌生成認證的MCP會話。