安全研究员实测 19 款 AI 编码 Agent,挖出 26 个漏洞含 12 处 RCE
matthew_d_green · x · 2026-09-23
G DATA 渗透测试员 Maximilian Hildebrand 发布四部曲《Pwning AI Agents》,系统性披露 AI 编码生态的安全漏洞:
- 编码 Agent:在总下载量超 1 亿的 19 款 AI Coding Agent 中发现 26 个漏洞,其中 12 次可远程代码执行(自主执行危险命令或绕过命令白名单),14 次可通过 Markdown 图片外传数据
- MCP 生态:5 款高下载量 Agent 对 MCP server 处理不当,可导致 RCE 与工具投毒;MCP Inspector 存在可升级为 RCE 的 XSS;作者还开发了一个名为 MaliM 的高级恶意 MCP server 用于测试 MCP host
- 只读 MCP:绕过 17 个"只读"SQL MCP server 的限制(含 MariaDB 官方 server),可实现任意数据增删和任意文件写入
作者强调每个 Agent 和 MCP server 平均只花了约 30 分钟业余时间就找到漏洞,凸显该领域安全现状之糟糕,暗示还有大量漏洞待挖掘。
「编程与Agent」频道最新
- 0xJeff:x402 的真正短板在企业级,大钱在 B2V 而非机器互付 — 0xJeff · 2026-11-11
- 开发者自建 git 网页应用被 Codex 安全护栏误判为网络安全风险 — brianmichel · 2026-11-11
- Orchestrator v0.14.11 发布：统一管理散落各处的 AI 编程会话 — julianweisser · 2026-11-11
- DeepSeek 开源编码 agent DSH 登上 HF Harness 榜，五项评测并列第一 — TheZachMueller · 2026-11-11
- Agent Substrate 像素游戏化 demo：派 AI agent 替你逛会社交 — rakyll · 2026-11-11
- Qwen4-Max-Preview 实测：一个 prompt 生成带真实光照的 3D 太阳系 — JafarNajafov · 2026-11-11