Hacker News · AI· zomtorg·· 4 小时前精选AI 评分67
Glow Labs 研究：AI 编码智能体因训练数据记忆安装弃用 MCP 服务器，带来高危漏洞风险
AI coding agents are installing abandoned MCP servers with known security issues
AI 导读
Glow Labs 研究发现，AI 编码智能体在训练数据影响下，独立选择并安装已弃用的 MCP 服务器，如 Anthropic 的 server-puppeteer，该服务器存在远程代码执行等高危漏洞，且无安全更新。
推荐理由
研究发现 AI 编码智能体因训练数据记忆而安装已弃用的 MCP 服务器，带来高危漏洞风险，提示需重新审视 AI 工具链的安全控制逻辑。
来源：Hacker News · AI · glow.io