**AI 编程代理因训练数据漏洞安装废弃 MCP 服务器**

_AI coding agents are installing abandoned MCP servers with known security issues_

> Glow Labs 研究发现，AI 编程代理在不知情的情况下，常从训练数据中调用并安装已废弃的 MCP 服务器，导致企业面临严重安全漏洞风险。由于代理倾向于使用训练数据中熟悉的旧版本而非官方最新工具，且这些废弃服务器不再提供安全更新，这种“幽灵”行为已成为潜在的安全隐患。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-11-04 18:58（北京时间）
- **原文**：[打开原文](https://www.glow.io/blogs/mcphantom-ai-coding-agents-are-installing-vulnerable-deprecated-mcp-servers-from-training-data)