随着浏览器内智能体逐步获得调用外部工具的能力，WebMCP 这一机制开始进入安全研究视野。PromptArmor 近日发布针对 WebMCP 的威胁情报解读，系统梳理了该机制的工作原理与潜在攻击面。

PromptArmor 指出，WebMCP 的核心设计是允许网站向浏览中的智能体提供工具，使智能体能够直接在网页环境中执行操作。这一机制在提升自动化效率的同时，也引入了新的安全边界问题。

在风险层面，PromptArmor 列出了五类主要威胁：治理缺失、提示词注入、Web 安全漏洞、配置错误以及操作漂移。这些风险覆盖了从工具授权到运行时行为的多个环节。

PromptArmor 的解读为 AI 智能体与 Web 生态融合过程中的安全防护提供了参考，也提示开发者和平台方在部署 WebMCP 时需同步建立对应的管控措施。