Hacker News · AI 讨论· zomtorg·· 11 天前AI 评分34
Glow Labs 发现 AI 编程智能体自动安装已废弃 MCP 服务器，存在高危漏洞
AI coding agents are installing abandoned MCP servers with known security issues
AI 导读
Glow Labs 研究团队发现 AI 编程智能体在 98% 的相关会话中会依据训练数据自行安装已废弃的 MCP 服务器，而非官方最新版本，并将该现象命名为 MCPhantom。
来源：Hacker News · AI 讨论 · glow.io