Gate News 消息，4 月 21 日——安全公司 OX Security 披露：在 MCP (Model Context Protocol) 中存在一种“设计级”远程代码执行 (RCE) 漏洞。MCP 是用于让 AI 代理调用外部工具的开放标准，由 Anthropic 主导。攻击者可以在任何运行易受攻击的 MCP 实现的系统上执行任意命令，从而访问用户数据、内部数据库、API 密钥和聊天记录。
该缺陷并非源于实现错误，而是源自 Anthropic 官方 SDK 在处理 STDIO 传输时的默认行为——影响 Python、TypeScript、Java 和 Rust 等版本。官方 SDK 中的 StdioServerParameters 会根据配置命令参数直接启动子进程；如果开发者未进行额外的输入净化，那么任何在此阶段到达的用户输入都会变成系统命令。OX Security 识别出四种攻击途径：通过配置接口进行直接命令注入、借助白名单命令参数绕过净化 (例如：npx -c )、在 IDE 中进行提示注入以重写 MCP 配置文件，让像 Windsurf 这类工具在无需用户交互的情况下运行恶意 STDIO 服务，以及通过 MCP 市场中的 HTTP 请求注入 STDIO 配置。
据 OX Security 称，受影响的软件包已被下载超过 1.5 亿次，已有 7,000+ 个公开可访问的 MCP 服务器暴露出多达 200,000 个实例，覆盖 200+ 个开源项目。该团队提交了 30+ 项负责任披露，最终形成 10+ 个高危或严重（critical）的 CVE，覆盖包括 LiteLLM、LangFlow、Flowise、Windsurf、GPT Researcher、Agent Zero 和 DocsGPT 在内的 AI 框架与 IDE；在 11 个测试的 MCP 软件包仓库中，有 9 个可能会被利用这种技术加以攻破。
Anthropic 回应称这是“按设计实现的（by design）”，并将 STDIO 的执行模型称为“安全的默认设计（secure default design）”，同时把输入净化责任转移给开发者，拒绝修改协议或官方 SDK。尽管 DocsGPT 和 LettaAI 已发布补丁，Anthropic 的参考实现仍未改变。随着 MCP 成为访问外部工具的 AI 代理的事实标准——并且已被 OpenAI、Google 和 Microsoft 等采用——任何使用官方 SDK 默认 STDIO 方案的 MCP 服务都可能成为攻击向量，即便开发者编写的是无错误代码。
免责声明：本页面信息可能来自第三方，不代表 Gate 的观点或意见。页面显示的内容仅供参考，不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证，对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为，价格波动剧烈，您可能损失全部投资本金。请充分了解相关风险，并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
Google 推出 Deep Research Max：支持 MCP，可连接企业私有数据
根据 Google DeepMind 官方博客公告，Google 将于 2026 年 4 月 21 日推出新一代自主研究代理 Deep Research 和 Deep Research Max，构建于 Gemini 3.1 Pro 之上，作为 2025 年 12 月通过 Interactions API 提供的预览版之后的正式版本。两款代理目前以公开预览形式在 Gemini API 的付费方案中开放，Google Cloud 的初创与企业用户将陆续接入。
两款变体定位不同：交互式 vs 异步深度
Google 将两款代理按使用情境区分：Deep Research
鏈新聞abmedia3小时前
AI16Z和ELIZAOS创作者因虚假广告与不当得利面临集体诉讼
Gate 新闻消息，4月21日——Burwick Law已向美国纽约南区联邦地区法院提交联邦集体诉讼 (SDNY) ，起诉AI16Z和ELIZAOS的创作者，包括Walters，指控其违反消费者保护法、虚假广告以及不当得利
GateNews7小时前
Cobo 发布支持 80+ 条区块链的 AI 驱动 Agentic Wallet，并引入多方计算安全
Gate News 消息，4月21日——新加坡数字资产托管公司 Cobo 于 4月20日发布了 Cobo Agentic Wallet，这是一款新产品，旨在让人工智能系统在安全、可控的框架内独立执行区块链交易。该钱包允许
GateNews7小时前
OpenAI 为 ChatGPT 准备 Agents 功能，代号 Hermes
Gate News 消息，4 月 21 日——据监控 AI 产品更新的 Tibor Blaho 称，OpenAI 正在为 ChatGPT 准备一项名为“Hermes”的新 Agents 功能，该功能已被代号为“Hermes”。该功能包括一个名为“studio”的新代理构建器，允许用户从模板创建代理，安排运行时间，并
GateNews8小时前
0G 基金会携手阿里云，将 Qwen LLM 链上引入 AI 代理
Gate News 消息，4月21日——0G 基金会已与阿里云合作，将 Qwen 大语言模型系列集成到链上。通过代币化机制，开发者可以将对 Qwen 的直接访问嵌入到他们的
GateNews10小时前
Nvidia 的 OpenShell 发布 v0.0.33：面向 AI 代理沙箱的 libkrun MicroVM 驱动
Gate News 消息，4月21日——据 Beating 的监测，Nvidia 的开源 AI 代理沙箱运行时 OpenShell 近日发布了 v0.0.33 版本。此次更新引入 libkrun，这是一种基于 KVM 的轻量级 microVM 驱动程序，并配备增强的安全性
GateNews10小时前
