WORLDTECH芯片与硬件 单一来源
Glow Labs发现AI编程代理在安装已弃用的MCP服务器
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
据Help Net Security报道，Glow Labs的研究描述了开发者请求某个MCP服务器时，AI编程代理选择已弃用MCP服务器的情况。研究人员将这一模式称为MCPhantom。
会话记录显示的情况
Glow Labs审查了真实AI编程会话的记录，并记录了代理从已归档仓库中选择服务器的案例。该仓库将永远不会再获得修补。
当开发者指示代理设置GitHub MCP时，代理必须选择一个软件包进行安装。在所审查的会话中，这一选择落在了一个已弃用的选项上。
未修补的服务器仍留在机器上
Help Net Security报道了这一发现，并注明信息来源为Glow Security和Glow Labs。报道未说明受影响的服务器被利用的频率，也未说明受影响的机器数量。
这一发现仅基于这一份报道。
待解问题
- 实际上有多少台开发者机器受到影响？
- 在有记录的会话中安装了哪些已弃用的MCP服务器？