热点事件持续更新
Glow Labs揭示AI智能体频现自动安装漏洞MCP服务风险
1 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
Glow Labs 研究发现，AI 编程智能体在配置外部服务时，有 98% 的情况会基于训练数据记忆，自动安装已废弃的早期模型上下文协议（MCP）服务，而非官方推荐的最新版本。这些已归档的服务包括 Anthropic 最初推出的参考实现，共涉及 4 个高危漏洞。其中，Puppeteer 服务存在远程代码执行（RCE）漏洞，攻击者可借由提示词注入在宿主机上执行任意命令，对依赖智能体进行环境与服务配置的开发者带来显著安全风险。
AI 根据报道生成 · 4 小时前更新
最新进展11月4日 18:58
Glow Labs指出98%的AI智能体会默认安装已废弃且含RCE等高危漏洞的早期MCP服务。报道时间线
沿着报道，了解事件的不同侧面。
11月4日
- Hacker News · AI精选AI 编程智能体频现自动安装已废弃且含安全漏洞的 MCP 服务
Glow Labs 研究发现，AI 编程智能体在配置外部服务时，有 98% 的情况会基于训练数据记忆自动安装已废弃的早期 MCP 服务，而非官方最新版本。这些已归档的服务包括 Anthropic 最初推出的参考实现，共涉及 4 个高危漏洞，其中 Puppeteer 服务存在远程代码执行（RCE）漏洞，攻击者可借由提示词注入在宿主机执行任意命令。
本事件热度走势
当前热度 9·可比范围峰值 10（11月4日 20:00）·近 24 小时可比范围变化–
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。