本论文聚焦于分布式基础设施（如建筑、水坝、太阳能电站等）所依赖的互联网连接远程管理设备，指出这类设备由于不暴露 Modbus、BACnet 等 ICS 特定服务，不会出现在常规互联网范围扫描的结果中，因此以往针对工业控制系统（ICS）的安全研究长期忽视了它们。作者提出一种通过 Web User Interface (WebUI) 特征来发现这类设备的可行方法，并在日本境内探测到 890 台远程管理设备。进一步分析发现，大量设备存在严重安全隐患：部分允许未授权用户直接读取系统状态，甚至可能操控工业系统。针对三种最流行的远程管理设备进行深入逆向，作者发现 13 个 0-day 漏洞，其中多个被评为中危或高危，目前已向厂商负责任披露。为了解实际攻击态势，作者部署了模拟这些设备真实交互界面的蜜罐系统，结果显示：随时间推移，虽然只有少量攻击者能够进入，但进入者中确有某些会尝试修改关键参数；同时，WebUI 上展示的设施信息越多，攻击者的交互行为就越活跃。最后，作者通过电子邮件和电话通知了 317 台易受害设备对应的运营方，成功联系到 212 名负责人；其中 50% 确认会缓解或已经缓解问题。后续扫描结果验证了通知的有效性：在能够联系到负责人的设备中，58% 确实已采取补救措施。综上，该研究首次系统性地测绘并警告远程管理设备这一被忽略的 ICS 攻击面，对设备发现方法论、漏洞披露流程及通知与缓解效果评估均有重要贡献。适合 ICS 安全研究员、设备制造商、工业设施运营方的安全团队阅读。

本文首次对互联网上暴露的 Model Context Protocol (MCP) 服务器进行大规模动态安全评估。MCP 自 2024 年 11 月发布以来迅速普及，公共互联网上可检测到超过 21,000 个服务器实例。作者结合被动发现与主动动态测试：被动发现覆盖 crt.sh、HuggingFace、GitHub、npm、Smithery、PyPI、Censys、FOFA、Shodan、glama.ai 和 pulsemcp.com 共 11 个数据源；主动测试使用自研框架 Corvus，包含 34 个测试模块，覆盖 10 类 MCP 特有漏洞。在 2026 年 7 月进行的四轮测量中，确认了 640 个生产 MCP 服务器，并对其中的 414 个进行了动态审计，发现 68 个可报告漏洞，涉及 SQL 注入、针对云元数据服务的 SSRF、提示词模板注入以及通过游标操作实现的路径遍历。审计发现 91.8% 的服务器未启用 OAuth 认证，687 个工具实例暴露 shell 执行能力且无访问控制，41.6% 的确认服务器在连续测量间隔三天内消失，表明快速部署且缺乏安全审查。作者还介绍了负责任披露流程，并将 Corvus 作为开源框架发布，用于 MCP 安全评估。该研究填补了 MCP 安全动态评估的空白，对理解 AI 代理基础设施的暴露面有重要价值。