您的 MCP 服务器工具描述刚刚窃取了您的 SSH 密钥
内容摘要
MCP 服务器中存在一个关键漏洞，攻击者可通过在工具描述中植入恶意指令进行“工具投毒”。由于大语言模型将这些描述视为可执行指令而非单纯的元数据，AI 代理可能被诱导读取 SSH 私钥等本地敏感文件并将其外传。这一漏洞凸显了信任 MCP 服务器元数据的风险，开发人员必须通过部署验证层、提示词扫描及严格审计已连接服务器来防止此类间接提示词注入攻击。
(来源：Sec-ra)
The Verge
我去找了那个抽大麻能赚比特币的 AI 电子烟
TechCrunch
“简直是个笑话”：GitHub Copilot 新的基于令牌的计费模式引发开发者不满
TechCrunch
据报道，Meta 正在开发一款人工智能吊坠
The Verge
一位创始人对“老派网络”的押注如何获得成功
The Verge
AI 骗子正在制造虚假的黑人形象来兜售 Shein 的廉价商品
The Verge
SpaceX 的首次公开募股对 Elon Musk 来说是件好事，但对你来说却是场灾难
The Brighter Side of News
新型人工智能模型找到了一条更便宜的健康饮食途径
Phoronix
G7就开源人工智能和开放权重人工智能的共同语言达成一致
Sfstandard
教皇的 AI 宣言对硅谷意味着什么
TechCrunch
程序员拒绝在没有人工智能的情况下工作——这可能会让他们自食其果