研究称编码 Agent 凭训练记忆安装已弃用 MCP 服务器

Glow Labs 安全研究审查大量真实编码 Agent 会话，发现一种称为 mcphantom 的模式：Agent 会在开发者机器上安装已弃用的 MCP 服务器，且约 98% 此类会话中的包名来自模型训练记忆而非用户需求。研究者提供了 5 条命令供开发者自查环境中是否装上了这类幽灵依赖。

2026-11-06 ~ 2026-11-07 · 2 条相关