98% 源自训练数据：编码 Agent 疯狂安装已弃置的 MCP 服务器
Arindam_1729 · x · 2026-11-06
Glow Labs 审查了大量真实编码 Agent 会话，发现一种被称为 mcphantom 的模式：Agent 会在开发者机器上安装已弃用（deprecated）的 MCP 服务器。
关键发现：
- 在 98% 的相关会话中，软件包名称来自模型训练数据，而非实时检查当前维护状态；其余 2% 则是用户自己输入了旧名称。
- 当被要求配置「a github mcp」时，Agent 经常选择它在训练中记住的早期 Anthropic 参考服务器，而非官方 GitHub 服务器。该仓库已于 2025 年 5 月归档，公告明确不再提供安全更新，维护者甚至将一个 RCE（远程代码执行）报告以「超出范围」为由关闭。
- 这些旧参考服务器上累计存在 4 个高危漏洞，其中包括 puppeteer 参考服务器中的远程代码执行漏洞；相关软件包自 7 月以来累计 npm 下载量达 1730 万次。
这意味着 Agent 正在给开发者机器安装永远不会被打补丁的软件，MCP 服务器的选型安全值得警惕。
「编程与Agent」频道最新
- 开发者晒多智能体协作：AI 团队自动完成黑五折扣码全流程 — pramodk73 · 2026-11-06
- 开发者让 Codex 重启服务器，结果被搞坏 systemd 损失超万美元 — burny_tech · 2026-11-06
- Berkeley 等发布 Exo 架构：agent 边干活边改自身代码，省 35-61% 成本 — dair_ai · 2026-11-06
- 符号信念修正+几何质量投影，RAG重排序提升至0.481 nDCG@10 — letandrewcook · 2026-11-06
- 开源免费课程 AI Engineering from Scratch：手写全部算法 — HowDevelop · 2026-11-06
- 为 AI 智能体立宪:Charter 用 Lean4 打造形式化验证的规则语言 — QuixiAI · 2026-11-06