WORLDTECHGlow Labs: KI-Coding-Agenten installieren veraltete MCP-Server
Eine Untersuchung von Glow Labs, über die Help Net Security berichtet, zeigt, dass KI-Coding-Agenten auf Entwickleranfrage veraltete MCP-Server auswählen. Die Forscher bezeichnen das Muster als MCPhantom.
Was die Sitzungsprotokolle zeigen
Glow Labs sichtete Protokolle echter KI-Coding-Sitzungen und dokumentierte Fälle, in denen der Agent einen Server aus einem archivierten Repository übernahm. Dieses Repository wird nie wieder gepatcht.
Soll ein Agent einen GitHub-MCP einrichten, muss er ein zu installierendes Paket auswählen. In den untersuchten Sitzungen fiel diese Wahl auf eine veraltete Option.
Ungepatchte Server bleiben auf Rechnern
Help Net Security berichtet über den Befund und nennt als Quellen Glow Security und Glow Labs. Der Bericht sagt nicht, wie oft die betroffenen Server ausgenutzt wurden und wie viele Rechner betroffen sind.
Der Befund stützt sich auf diesen einzigen Bericht.
Offene Fragen
- Wie viele Entwicklerrechner waren in der Praxis betroffen?
- Welche veralteten MCP-Server wurden in den dokumentierten Sitzungen installiert?