Chainstack 披露攻击细节：无认证 MCP 服务器权限过高致生产环境沦陷

区块链基础设施服务商 Chainstack 于 11 月 10 日更新安全事件技术报告，称攻击者利用 AI 攻击框架 ARTEX，通过一个未修改默认管理员密码的 Grafana 测试实例进入内部网络，再借助无需身份认证、拥有 Kubernetes 集群管理员权限的 MCP 工具服务器扩大控制范围，最终入侵生产环境。