GigaMail提交三项MCP邮件安全补丁

GigaMail开发者提交了三项补丁，用于降低外部Agent通过MCP处理邮件时的内容泄露风险；其中可执行附件防护补丁已合并，另外两项仍开放。 已合并的补丁禁止MCP直接获取程序、安装包、脚本和磁盘镜像等可执行附件，只向Agent提供文件名、大小及SHA-256；用户须点击控制台或通过系统生物识别确认后才能取回。拟开放中的补丁将过滤HTML邮件中的CSS隐藏内容和不可见Unicode，并在无法完整解析时扣留正文；另一项拟禁用发往Telegram的审批草稿链接预览，以阻止隐藏指令借预览机制外传数据。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。