安全研究团队OX Security近日披露，由Anthropic公司开发并维护的AI通信协议标准MCP（Model Context Protocol）存在重大安全隐患。该协议的架构设计缺陷可能导致服务器遭受远程代码执行（RCE）攻击，威胁范围覆盖Python、Typescript、Java和Rust等所有支持语言，所有基于MCP构建的AI系统均面临潜在风险。 研究团队通过技术分析发现，漏洞源于协议 ...

这项由意大利帕多瓦大学计算声学中心（CSC）与美国波士顿大学联合开展的研究，发表于2026年4月，预印本编号为arXiv:2604.10628，感兴趣的读者可通过该编号查阅完整论文。音乐是人类文明中最古老的语言之一。当人工智能开始尝试"读懂"音乐时， ...

Ox安全研究团队表示，他们曾多次要求Anthropic从根本上修复这一问题，但均遭拒绝。Anthropic方面坚称该协议运行正常，尽管已有10个与MCP相关的开源工具和AI智能体获得了高危或严重级别的CVE编号。Ox认为，一次根本性的架构修复，原本可 ...

随着人工智能技术深入渗透软件开发领域，"氛围编程"催生的代码生成热潮正让企业陷入新的困境。大量由AI生成的代码涌入代码库，导致代码审查压力激增、安全隐患频发，这一现象被业界称为"代码过载"。据技术调研机构报告显示，AI生成的代码中存在漏洞的概率比人工编写代码高出23%，且需要资深工程师投入额外40%的时间进行修复才能达到上线标准。 面对这一行业痛点，硅谷初创企业Gitar提出创新解决方案——用AI ...