Glow Labs 披露 MCPhantom 漏洞模式

Glow Labs 研究团队发现，AI 编码智能体会自行安装已弃用的 MCP 服务器，并将这一现象称为 MCPhantom。这些服务器不再接收安全更新，可能使组织暴露于高危漏洞；Glow Labs 称，目前尚未见到有人利用这些漏洞。 Glow Labs 称，在智能体安装已弃用 MCP 服务器的会话中，98% 是因为该服务器曾出现在模型训练数据里，其余 2% 是用户点名要求安装。 相关服务器维护者回复称，该服务器已于 2025 年 5 月归档，且“不再维护，本仓库不会提供修复或发布”。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。