据瑞士网络安全公司Invariant Labs发布的研究报告，他们发现GitHub官方的MCP服务器存在安全漏洞，攻击者能够在公共仓库中巧妙隐藏恶意指令。当AI智能体如Claude ...

6 月 1 日消息，GitHub 官方 MCP 服务器可赋予大语言模型多项新能力，包括读取用户有权访问的仓库议题、提交新拉取请求（PR）。这构成了提示注入攻击的三重威胁：私有数据访问权限、恶意指令暴露及信息渗出能力。

IT之家 6 月 1 日消息，GitHub 官方 MCP 服务器可赋予大语言模型多项新能力，包括读取用户有权访问的仓库议题、提交新拉取请求（PR）。这构成了提示注入攻击的三重威胁：私有数据访问权限、恶意指令暴露及信息渗出能力。

这构成了提示注入攻击的三重威胁：私有数据访问权限、恶意指令暴露及信息渗出能力。 瑞士网络安全公司 Invariant Labs 周四发文称，他们发现 GitHub 官方 MCP 服务器存在漏洞，攻击者可在公共仓库中隐藏恶意指令，诱导 Claude 4 等 AI 智能体泄露 MCP 用户的私有仓库 ...