Nový bezpečnostní přehled Semantik z 11. října analyzuje 3 372 MCP balíčků publikovaných nebo aktualizovaných na npm během týdne do 5. října. Automatické kontroly označily 142 balíčků závažným signálem, ruční prověření ale nepotvrdilo malware, skutečně uniklé tajné údaje ani útok přes popisy nástrojů. Schopnost spouštět příkazy nebo číst konfiguraci tak není sama o sobě důkazem škodlivého úmyslu.
Přibližně 45 procent sledovaných balíčků může spouštět shellové příkazy a 16 procent číst či měnit MCP konfiguraci jiných AI nástrojů. Zvláštní pozornost dostaly instrukce žádající agenta, aby uživateli něco neříkal. Většina skutečných instrukcí tohoto typu bránila neověřeným tvrzením, například že služba už byla nastavena. Autoři také opravili několik falešně pozitivních vzorů vlastního skeneru. Výsledek neznamená, že celý ekosystém MCP je bezpečný; popisuje konkrétní vzorek a rozdíl mezi automatickým varováním a ručně potvrzeným incidentem.
