RecodeX 重构消息，独立安全研究员Syed Anas Mohiuddin在2026年10月发布的研究更新中披露，模型上下文协议（MCP）服务器存在同一类服务端请求伪造（SSRF）错误，目前已被五家互不相关的机构确认并修复，分别是谷歌、摩根大通、Weaviate、法国部际数字事务局以及印尼坦格朗市政府。该更新题为《Protocol Pivoting, four months later》，用于检验其2026年5月提出的预测。