IT之家 4 月 16 日消息,网络安全公司 OX Security 昨日(4 月 15 日)发布报告,披露 Anthropic 的 MCP(模型上下文协议)存在设计缺陷,可导致远程代码执行。该设计缺陷影响范围极广,导致超过 20 万台 AI ...
近日,上海松江区发生了一起引人关注的家庭纠纷案,一位七旬的徐阿姨将自己的亲生儿子告上了法庭,索要15年来为孙女垫付的36万余元“带孙费”,这一事件迅速引发了社会各界的广泛讨论。 据了解,徐阿姨年事已高,却一直承担着照顾孙女的重任。她表示,自孙女出生以来,儿子梁先生几乎未尽过抚养义务,所有生活、教育等费用都是她一手承担。如今,她觉得心里委� ...
Ox安全研究团队表示,他们曾多次要求Anthropic从根本上修复这一问题,但均遭拒绝。Anthropic方面坚称该协议运行正常,尽管已有10个与MCP相关的开源工具和AI智能体获得了高危或严重级别的CVE编号。Ox认为,一次根本性的架构修复,原本可 ...
智东西4月17日消息, 4月15日以色列网络安全公司OX ...
网络安全公司OX Security于4月15日发布调查报告,披露Anthropic的MCP(模型上下文协议)存在架构层面的设计缺陷,可导致远程代码执行,影响超过20万台AI服务器。 MCP是Anthropic于2024年11月推出的开源标准,旨在让AI大模型无缝连接并操作各种外部数据和工具,目前已被大量开发者用于构建AI应用。
团队建议,所有用户都不应该将大语言模型、AI 工具等暴露在公网环境,并且将 MCP 输入直接视为不可信数据,防止提示词注入。同时启用沙箱环境运行服务并时刻更新最新软件,将权限锁住。
6 天on MSN
Anthropic MCP协议现架构缺陷 厂商拒改致多项目存严重风险
安全研究团队OX Security近日披露,由Anthropic公司开发并维护的AI通信协议标准MCP(Model Context ...
6 天on MSN
Anthropic MCP协议存严重缺陷,厂商拒绝修复
IT之家 4 月 18 日消息,安全研究团队 OX Security 本周(4 月 15 日)发现,Anthropic 创建、维护的行业标准 AI 通信协议 MCP(IT之家注:Model Context ...
一些您可能无法访问的结果已被隐去。
显示无法访问的结果