Help Net Security AI·· 8 天前精选
AI 编码智能体正在安装永远不会被修补的 MCP 服务器
AI 导读
Glow Labs 的新研究记录了被称为 MCPhantom 的模式：AI 编码智能体在用户要求设置 MCP 服务器时，会从训练数据中选出已归档、不再维护的弃用服务器并安装到开发者机器上，98% 的弃用安装中包名来自模型训练数据，该模式出现在 Claude Code、Cursor、Codex CLI 等工具和 Anthropic、OpenAI、xAI 的模型上。这些参考服务器存在四个高危漏洞，最严重的是 Puppeteer 服务器中的远程代码执行漏洞，一次… AI Safety HOT (aisafetyhot.com), CC BY-NC 4.0 · 本地公开归档导入
推荐理由
用户指定的本地展示归档；未运行评分模型，未生成分数。
来源：Help Net Security AI · helpnetsecurity.com