MCPhantom：AI 编程智能体会从训练数据里装回存在漏洞的废弃 MCP 服务器
Glow Labs 研究团队发现，AI 编程智能体会自行决定安装已经废弃的 MCP（Model Context Protocol，模型上下文协议）服务器。这类服务器早已不再接收安全更新，一旦装到机器上，可能让企业暴露在严重漏洞之下。 Glow Labs 把这种现象叫作 MCPhantom，指的是那些已经退役的 MCP 服务器反复出现在开发者机器上的情况。 研究团队是在监控智能体的高风险行为时发现这一模式的。他们跟踪智能体的活动、识别 MCP 安装动作，并评估其决策过程。 在智能体安装废弃 MCP 服务器的会话中，有 98% 的情况看起来是因为该服务器曾出现在模型的训练数据里，才被选中。 也就是