MCP 安全危機:20 萬台伺服器曝露於任意命令執行漏洞
OX Security 披露超過 20 萬台 MCP 伺服器因未對 STDIO 傳輸層輸入做消毒,允許任意 OS 命令執行;另一項掃描發現 36.7% 的伺服器存在 SSRF 漏洞。
OX Security 披露超過 20 萬台 MCP 伺服器因未對 STDIO 傳輸層輸入做消毒,允許任意 OS 命令執行;另一項掃描發現 36.7% 的伺服器存在 SSRF 漏洞。
Anthropic 給 69 位員工 $100 預算,讓 agent 在四個不同模型設定的市集互買互賣,共 186 筆交易、約 $4K 流動,且模型品質造成明顯不對稱。
Anthropic Red 預覽前沿模型 Mythos,可自主串接零日漏洞、反編譯二進位、產出可運作 exploit;Project Glasswing 為對應防禦計畫。