网络安全公司OX Security于4月15日发布调查报告，披露Anthropic的MCP（模型上下文协议）存在架构层面的设计缺陷，可导致远程代码执行，影响超过20万台AI服务器。 MCP是Anthropic于2024年11月推出的开源标准，旨在让AI大模型无缝连接并操作各种外部数据和工具，目前已被大量开发者用于构建AI应用。

智东西4月17日消息， 4月15日以色列网络安全公司OX ...

智东西4月17日消息， 4月15日以色列网络安全公司OX ...

Ox安全研究团队表示，他们曾多次要求Anthropic从根本上修复这一问题，但均遭拒绝。Anthropic方面坚称该协议运行正常，尽管已有10个与MCP相关的开源工具和AI智能体获得了高危或严重级别的CVE编号。Ox认为，一次根本性的架构修复，原本可 ...

AI开发社区近日神经紧绷，一份安全报告指出，超过20万台AI服务器面临潜在攻击风险。 网络安全公司OX Security于2026年4月15日发布报告，揭示了Anthropic的MCP（Model Context Protocol，模型上下文协议）存在设计缺陷，可能导致远程代码执行。该漏洞影响范围广泛，波及超过20万台AI服务器。 MCP是由Anthropic于2024年11月推出的开源标准，旨在 ...

IT之家4 月 16 日消息，网络安全公司 OX Security 昨日（4 月 15 日）发布报告，披露 Anthropic 的 MCP（模型上下文协议）存在设计缺陷，可导致远程代码执行。 该设计缺陷影响范围极广，导致超过 20 万台 AI 服务器面临远程代码执行风险。 IT之家注：MCP 全称为 Model Context Protocol，是 Anthropic 公司于 2024 年 11 ...

Anthropic sees no issues - and says the tools are working as intended.