Hacker News 上出现一条讨论帖，标题为《AI coding agents are installing abandoned MCP servers with known security issues》，当前得分为 1，评论数为 1。
帖子链接指向 Glow 博客上的一篇文章。文章称，AI 编码代理会从训练数据中识别 MCP 服务器并执行安装，其中一部分服务器已经废弃，带有已知安全漏洞。
编码代理是开发环境中执行编程任务的自动化工具。MCP 即模型上下文协议，是 AI 模型与外部服务之间的开放接口，通过 MCP 服务器，代理可以读写文件、调用 API 或查询数据库。
安装动作的来源被文章指向训练数据。文章称，代理会在代码生成过程中复现训练数据里出现过的服务器安装记录，废弃条目因此进入运行环境。
文章没有列出受影响的服务器名称，也没有披露具体漏洞细节。
截至发稿，该帖的评论区只有 1 条评论，没有作者或研究者的回应。讨论页编号为 50363833，后续更新会在该页面发布。
· END ·