Glow Labs披露AI编码智能体安装废弃MCP服务器
先了解这件事
Glow Labs研究团队披露，AI编码智能体会自行安装已归档、不再修补的MCP服务器，并将这一现象命名为MCPhantom。在98%的相关会话中，智能体选择弃用服务器的原因是该服务器曾出现在模型训练数据里，例如它选择了Anthropic已归档的GitHub服务器而非GitHub官方维护的版本；另有2%的会话由用户点名旧包。研究在其中发现四个高危漏洞，含Puppeteer远程代码执行。 该服务器已于2025年5月归档且无人维护，Glow Labs的报告被维护方以超出范围关闭，不会有修复；维护方称会考虑将npm包标记为废弃以提示用户，但废弃包仍可通过npx安装。Glow Labs表示目前尚未发现实际利用。
AI 根据报道生成 · 13 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- Hacker News精选Glow Labs 披露 MCPhantom：AI 编码智能体正安装已弃用的 MCP 服务器
Glow Labs 研究团队发现 AI 编码智能体在用户请求某项能力时会自行安装已弃用的 MCP 服务器，并将这一现象命名为 MCPhantom。在 98% 的相关会话中，智能体选择弃用服务器的原因是该服务器曾出现在模型训练数据里，例如它选择了 Anthropic 已归档的 GitHub 服务器而非 GitHub 官方维护的版本。
- AICSO.AI汇总精选Glow Labs研究：AI编码智能体安装已弃用MCP服务器的MCPhantom模式
Glow Labs通过审查真实AI编码会话记录，发现AI编码智能体会安装已归档、不再修补的MCP服务器，将该模式命名为MCPhantom；98%的会话中智能体凭模型训练数据填入包名，另有2%由用户点名旧包，该现象横跨Claude Code、Cursor、Codex CLI、Claude Cowork与Claude chat，以及Anthropic、OpenAI和xAI的模型。
本事件热度走势
- 可比范围当前
- 10
- 可比范围峰值
- 1411月4日 19:00
- 近 24 小时变化
- +67%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。