PulseAugur
实时 06:28:29
English(EN) I scanned 8,845 MCP servers for malware. Here are the results.

安全审计发现仅 6 台 MCP 服务器完全安全

AliceLabs LLC 的 Edison Flores 使用名为 Sentinel 的 9 层管道对 8,845 台 MCP 服务器进行了安全审计。审计显示,只有六台官方 Anthropic 参考服务器获得了完美的安全评分,这表明了对干净代码的高标准。该管道包括对元数据、Semgrep 规则、敏感信息模式、依赖项漏洞、二进制文件检测、恶意软件签名和运行时监控的检查,并在最近发生木马事件后实施了具体改进。 AI

影响 强调了对 AI 相关工具和基础设施进行强大安全扫描的重要性。

排序理由 对具有详细方法和发现的软件组件进行安全审计。[lever_c_demoted from research: ic=1 ai=0.7]

在 dev.to — MCP tag 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →

安全审计发现仅 6 台 MCP 服务器完全安全

报道来源 [1]

  1. dev.to — MCP tag TIER_1 English(EN) · Edison Flores ·

    我扫描了 8,845 台 MCP 服务器以查找恶意软件。结果如下。

    <p>I ran our 9-layer Sentinel pipeline on every MCP server in our catalog. Here's what I found.</p> <h2> The scan </h2> <p><strong>8,845 MCP servers</strong> from GitHub repos, each audited by:</p> <ul> <li>L1.5: 6 metadata checks</li> <li>L1.6: 18 Semgrep rules + 18 secret patte…