Hacker News· zomtorg·· 2 小时前同新闻推荐指数71
Glow Labs 披露 MCPhantom：AI 编码智能体正安装已弃用的 MCP 服务器
AI coding agents are installing abandoned MCP servers with known security issues
AI 导读
Glow Labs 研究团队发现 AI 编码智能体在用户请求某项能力时会自行安装已弃用的 MCP 服务器，并将这一现象命名为 MCPhantom。在 98% 的相关会话中，智能体选择弃用服务器的原因是该服务器曾出现在模型训练数据里，例如它选择了 Anthropic 已归档的 GitHub 服务器而非 GitHub 官方维护的版本。
同一新闻，精选展示《Glow Labs研究：AI编码智能体安装已弃用MCP服务器的MCPhantom模式》
来源：Hacker News · glow.io