AICSO.AI汇总·· 2 天前精选推荐指数74
Glow Labs研究:AI编码智能体安装已弃用MCP服务器的MCPhantom模式
AI 编码智能体正在安装永远不会被修补的 MCP 服务器
AI 导读
Glow Labs通过审查真实AI编码会话记录,发现AI编码智能体会安装已归档、不再修补的MCP服务器,将该模式命名为MCPhantom;98%的会话中智能体凭模型训练数据填入包名,另有2%由用户点名旧包,该现象横跨Claude Code、Cursor、Codex CLI、Claude Cowork与Claude chat,以及Anthropic、OpenAI和xAI的模型。
推荐理由
研究记录了AI编码智能体安装已归档MCP服务器的普遍模式及其绕过现有安全控制的原因,可帮助团队定位现有检测盲区。
来源:AICSO.AI汇总 · helpnetsecurity.com