MCP 安全扫描器各自为战？AVE 项目推统一漏洞 ID
SelectionBitter6821 · reddit · 2026-08-06
当前不同的 AI 安全扫描工具在检查同一个 MCP 服务器时，即使发现相同底层问题，也会给出完全不同的命名，导致追踪、审计和去重变得极其困难。
为解决这一碎片化问题，开发者推出了 AVE (Agentic Vulnerability Enumeration) 项目。它借鉴传统软件的 CVE/CWE 体系，为 AI 智能体的行为漏洞类别提供稳定的 ID。目前该项目已收录 70 条记录，并基于 OWASP 的 AIVSS 框架进行严重程度评分。
第三方独立测试表明，不共享代码的不同工具在交叉比对时，大部分重叠发现都能收敛到相同的 AVE ID。
「编程与Agent」频道最新
- Cloudflare发布Kitesurf：无需容器的AI原生浏览器 — irvinebroque · 2026-08-06
- 智能体外壳比模型更重要：金融 AI 评测大幅提升 — eyishazyer · 2026-08-06
- AI Agent 能复现论文，但能独立提出想法吗？ — ChenhaoTan · 2026-08-06
- 弃用 Claude Code 转投 OpenHands，SENPAI 智能体刷新推理 TPS 纪录 — morgymcg · 2026-08-06
- 解决 Agent 盲目重试导致数据重复,Work SDK 引入幂等提交机制 — its_artur1 · 2026-08-06
- Cloudflare 推出 AI 搜索：提供免费嵌入与重排序 — michellechen · 2026-08-06