PromptArmor剖析WebMCP机制与安全风险
本条为 AI 依据下方公开信源自动整理生成的摘要，不构成转载，可能存在偏差，请以原文为准。整理者：贝果科技 AI 资讯助手。
本条选题由第三方线索发现；线索方提供的摘要未被采用，本页内容依据下方信源整理。线索来源：AIHOT
全文梳理
AI 摘要依据下方信源原文自动整理，非原文转载WebMCP 的采用现状
WebMCP 在早期就获得了较多支持，主要浏览器厂商 Chrome、Edge 和 Brave 都提供了相应能力。从事智能体浏览的服务方也在跟进，ChatGPT 与 Cloudflare 已加入支持行列。希望让 AI 智能体更方便访问自身服务的厂商，也开始提供 WebMCP 工具，Shopify 是其中之一。根据 webmcp.com 这一记录 WebMCP 使用情况的注册表在 2026 年 10 月 6 日的统计，已有 2,959 个站点带有 WebMCP 工具。各家支持方式并不相同：Shopify 的工具会自动加入所有 Liquid 店面，结账环节另有额外工具可用；ChatGPT 的内置浏览器以 Site tools 的名义支持 WebMCP；Chrome 与 Edge 处于 Origin trials 阶段，开发者可报名为自己的站点添加 WebMCP；Cloudflare 在 Browser Run 这一智能体浏览场景中支持 WebMCP；Brave 同样提供支持。
工具如何被调用
WebMCP 工具与传统 MCP 工具类似，会定义名称、描述、预期输入以及能力提示等属性，能力提示会说明某个工具是只读还是可写入。每个 WebMCP 背后都有站点上的代码支撑，这段代码决定智能体调用该工具时站点执行什么操作。举例来说，电商站点可能提供 search_products 和 update_cart 这类工具，SaaS 应用则可能提供 create_ticket 或 update_record。整个流程大致是：用户让智能体完成一项任务，比如购买某件商品；智能体在用户已登录的浏览器中打开厂商站点；页面把可供调用的工具呈现给智能体，智能体将其视为页面的一部分；智能体不再逐页点击，而是直接调用 update_cart；站点在用户的会话中运行加入购物车这一工具，并把结果返回。
安全团队看不到的变更
WebMCP 给组织带来了一些此前没有的考量。厂商或其平台可以直接在前端代码里增加或修改工具，这一过程不涉及 OAuth 应用、MCP 服务器，也不会产生集成申请供安全团队审查。这意味着工具的增减与改动可能绕开既有的审核路径。另一项风险是提示注入：不受信任的站点可以利用工具的描述和返回结果来引导智能体，而无需改动用户可见的页面内容，其中一种做法是说服智能体去调用会把数据提交给该站点的工具。对于需要评估供应商风险的组织而言，这些都属于需要单独处理的新情况。
为什么值得看
WebMCP正快速重塑智能体与网页交互方式，但其绕过传统安全审查与提示注入风险对开发及安全团队构成新挑战。
信源1 家
关键事实
相关 · 工具
本页内容由 AI 自动聚合公开信源生成，仅供了解行业动态参考，不构成任何投资或决策建议。如需引用请以原文出处为准。