PromptArmor 解析 WebMCP 机制与安全风险

先了解这件事

PromptArmor 发布对 WebMCP 的安全解读，称这一机制让网站向浏览中的 AI 智能体提供可调用的工具，并指出由此带来治理、提示词注入、Web 安全、误配置和操作漂移等新增风险。

据 PromptArmor 称，截至 2026 年 10 月 6 日，webmcp.com 注册表已收录 2,959 个使用 WebMCP 工具的站点，Chrome、Edge、Brave 以及 ChatGPT、Cloudflare、Shopify 已提供支持。

O'Reilly Radar 的解读进一步说明，WebMCP 与 MCP 不同，它为网页开发者提供标准方式，通过 document.modelContext.registerTool 注册带名称、描述和输入 schema 的结构化工具，让智能体直接调用网站能力，也可用 HTML 表单属性声明式暴露工具。