▲头图由AI辅助生成 智东西 编译 | 陈佳 编辑 | 程茜 智东西4月17日消息， 4月15日以色列网络安全公司OX Security发布研究报告，指出Anthropic主导开发和维护的模型上下文协议（MCP）存在架构级安全漏洞。该漏洞已影响超过3.2万个代码仓库，超20万台服务器存在潜在暴露风险，攻击者可借此直接窃取用户数据、数据库、API密钥及聊天记录。 据OX此次披露的研究报告，其研究团队 ...

今年开年以来，“MCP”可以说一路被硅谷大佬们炮轰，就在昨天，Anthropic 的回应终于来了！ 4 月 19 日，Anthropic 技术工程师 David Soria Parra 在参与了“AI ...

Ox安全研究团队表示，他们曾多次要求Anthropic从根本上修复这一问题，但均遭拒绝。Anthropic方面坚称该协议运行正常，尽管已有10个与MCP相关的开源工具和AI智能体获得了高危或严重级别的CVE编号。Ox认为，一次根本性的架构修复，原本可以降低总下载量超过1.5亿次的软件包所带来的安全风险，并保护数百万下游用户。

模型控制协议（Model Control Protocol, MCP）是一种专为实现AI代理与工具解耦而设计的通信协议，为AI驱动应用程序的开发提供了高度的灵活性和模块化架构。通过MCP服务器，AI代理能够动态发现并调用各种工具来响应用户请求。本文将详细介绍MCP服务器的构建过程 ...

安全研究团队OX Security近日披露，由Anthropic公司开发并维护的AI通信协议标准MCP（Model Context Protocol）存在重大安全隐患。该协议的架构设计缺陷可能导致服务器遭受远程代码执行（RCE）攻击，威胁范围覆盖Python、Typescript、Java和Rust等所有支持语言，所有基于MCP构建的AI系统均面临潜在风险。 研究团队通过技术分析发现，漏洞源于协议 ...

Cybersecurity researchers have discovered a critical "by design" weakness in the Model Context Protocol's (MCP) architecture ...

近日，上海松江区发生了一起引人关注的家庭纠纷案，一位七旬的徐阿姨将自己的亲生儿子告上了法庭，索要15年来为孙女垫付的36万余元“带孙费”，这一事件迅速引发了社会各界的广泛讨论。 据了解，徐阿姨年事已高，却一直承担着照顾孙女的重任。她表示，自孙女出生以来，儿子梁先生几乎未尽过抚养义务，所有生活、教育等费用都是她一手承担。如今，她觉得心里委� ...