Glow Labs披露MCPhantom漏洞：AI代理误装废弃MCP服务器

Glow Labs团队近期研究发现一种被称为“MCPhantom”的高严重性漏洞现象。该漏洞指出，AI编码代理在配置过程中，会基于其训练数据中的偏好，错误地安装已废弃或归档的MCP服务器。例如在GitHub场景中，代理倾向于安装已归档的Anthropic服务器，而非官方推荐的现行版本。 数据显示，在涉及安装废弃MCP服务器的98%会话中，其根本原因是该服务器曾出现在模型训练数据中。Glow Labs报告称，这一模式在所有测试的工具和模型提供商中普遍存在，这意味着单一厂商的修复无法消除该漏洞。 针对此安全隐患，Glow Labs已通过HackerOne提交报告，并于2026年7月30日发布了GitHub安全公告，揭示了组织在使用AI编码代理时面临的潜在风险。

AI 根据报道生成 · 31 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。