Brydge AI spustil 67 MCP serverů v izolovaném prostředí bez přístupu k internetu a sledoval, co se stane ještě před použitím jediného nástroje. Měření zachytilo sedm serverů, které se pokusily otevřít web, přestože ho jejich README neuvádělo. Dalších 24 serverů nabízelo nástroje, které vlastní dokumentace výslovně nezmiňovala. Celkem šlo o 1 143 nabízených nástrojů, žádný z nich ale během testu nebyl zavolán. Autoři zdůrazňují, že nejde o žebříček bezpečnosti ani o důkaz skutečného chování při běžném provozu. Výsledek je přesto užitečný: u MCP serverů nestačí kontrolovat jen samotný model, ale také balíček, jeho dokumentaci a síťová oprávnění při startu.
