一项新数据集揭示了公共 MCP 包生态系统中存在的重大漏洞，共分析了 973 个 npm 包。研究结果表明，其中 71% 的包只有一个维护者，25% 未链接源代码仓库，这引发了对安全和监督的担忧。此外，11 个测试注册表中，有 9 个接受了恶意上传，表明 AI 开发者供应链状况堪忧。 AI
影响 凸显了 AI 开发者供应链中潜在的安全风险，表明需要改进监督和安全实践。
排序理由 该条目详细介绍了分析 MCP 包生态系统的新数据集的发现，这是一种对软件供应链安全的研究。[lever_c_demoted from research: ic=1 ai=0.7]
在 Mastodon — mastodon.social 阅读 →
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →