Glow Labs：AI 编码代理自动装废弃 MCP 服务器
热点事件历史事件
Glow Labs：AI 编码代理自动装废弃 MCP 服务器
1 篇报道1 个报道来源11 天前更新
先了解这件事
AI 综述
Glow Labs 研究团队披露，AI 编程智能体在 98% 的相关会话中会依据训练数据自行安装已废弃的 MCP 服务器，而非官方最新版本，并将这一现象命名为 MCPhantom。这些服务器已不再接收安全更新，可能使组织暴露于高危漏洞。 Glow Labs 称，目前尚未发现有人利用这些漏洞；其客户可通过一次请求找出开发者机器上所有已废弃的 MCP 服务器。相关服务器维护方回复称，该服务器已于 2025 年 5 月归档，“不再维护，因此本仓库不会提供修复或新版本”。
AI 根据报道生成 · 11 天前更新
最新进展11月4日 18:58
Glow Labs 发现 AI 编程智能体自动安装已废弃 MCP 服务器，存在高危漏洞报道时间线
沿着报道，了解事件的不同侧面。
11月4日
- Hacker News · AI 讨论Glow Labs 发现 AI 编程智能体自动安装已废弃 MCP 服务器，存在高危漏洞
Glow Labs 研究团队发现 AI 编程智能体在 98% 的相关会话中会依据训练数据自行安装已废弃的 MCP 服务器，而非官方最新版本，并将该现象命名为 MCPhantom。