AI编程代理因训练数据记忆安装废弃MCP服务器
热点事件持续更新
AI编程代理因训练数据记忆安装废弃MCP服务器
1 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
Glow Labs研究发现，AI编程代理会因训练数据记忆而主动选择安装已废弃的MCP服务器，这些服务器包含高危漏洞且不再更新，带来安全风险。 研究显示，在98%的案例中，代理选择废弃服务器的原因是该服务器曾出现在其训练数据中；其余2%则是用户明确要求。发现的漏洞包括Anthropic的server-puppeteer中存在远程代码执行漏洞。 至少有一个案例的维护者已确认不再提供修复，这意味着这些被安装的废弃服务器将持续存在安全风险。
AI 根据报道生成 · 3 小时前更新
最新进展11月4日 18:58
Glow Labs 研究：AI 编码智能体因训练数据记忆安装弃用 MCP 服务器，带来高危漏洞风险报道时间线
沿着报道，了解事件的不同侧面。
11月4日
- Hacker News · AI精选Glow Labs 研究：AI 编码智能体因训练数据记忆安装弃用 MCP 服务器，带来高危漏洞风险
Glow Labs 研究发现，AI 编码智能体在训练数据影响下，独立选择并安装已弃用的 MCP 服务器，如 Anthropic 的 server-puppeteer，该服务器存在远程代码执行等高危漏洞，且无安全更新。
本事件热度走势
- 可比范围当前
- 9
- 可比范围峰值
- 1011月4日 20:00
- 近 24 小时变化
- –
02.557.510
20:0021:0022:0023:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。