ホットトピック継続更新中
Glow Labs揭示AI智能体频现自动安装漏洞MCP服务风险
1 件の報道1 件の報道元8 時間前 更新
まずこの件を把握する
AI 概要
Glow Labs 研究发现，AI 编程智能体在配置外部服务时，有 98% 的情况会基于训练数据记忆，自动安装已废弃的早期模型上下文协议（MCP）服务，而非官方推荐的最新版本。这些已归档的服务包括 Anthropic 最初推出的参考实现，共涉及 4 个高危漏洞。其中，Puppeteer 服务存在远程代码执行（RCE）漏洞，攻击者可借由提示词注入在宿主机上执行任意命令，对依赖智能体进行环境与服务配置的开发者带来显著安全风险。
AI が報道をもとに生成 · 8 時間前 更新
最新の進展11月4日 18:58
Glow Labs指出98%的AI智能体会默认安装已废弃且含RCE等高危漏洞的早期MCP服务。報道タイムライン
報道をたどり、出来事のさまざまな側面を知る。
11月4日
- Hacker News · AI厳選AIコーディングエージェント、廃止済みで脆弱性を含むMCPサービスを自動インストールする事例が多発
Glow Labsの調査によると、AIコーディングエージェントが外部サービスを設定する際、98%のケースで公式の最新バージョンではなく、学習データの記憶に基づいて廃止済みの初期MCPサービスを自動インストールすることが判明した。これらのアーカイブされたサービスにはAnthropicが当初リリースしたリファレンス実装が含まれ、計4件の高重大度な脆弱性が存在。そのうちPuppeteerサービスにはリモートコード実行（RCE）の脆弱性があり、攻撃者がプロンプトインジェクションを介してホスト上で任意のコマンドを実行できる可能性がある。
このストーリーのホット度の推移
現在のホット度 8·比較可能範囲のピーク 10（11月4日 20:00）·直近24時間の比較可能な変化–
トレンドは継続して完全に観測した同じ主体のみを比較するため、現在のホット度の集計より範囲が狭い場合があります。ポインターの移動やタップで1時間ごとのホット度を確認でき、キーボードでは左右の矢印キーで切り替えられます。