Glow Labs 研究发现 AI 编码代理基于训练数据安装废弃 MCP 服务器

Glow Labs 团队发现 AI 编码代理常依据训练数据安装已废弃的 MCP 服务器，该现象被称为 MCPhantom，暴露出组织面临的高严重性漏洞风险。在 98% 的会话中，代理因训练数据偏好而选择废弃服务，例如在 GitHub 场景中安装已归档的 Anthropic 服务器而非官方版本。