Glow Labs 审查发现 Agent 常装弃用 MCP

Glow Labs 审查真实编码 Agent 会话后发现，98%的相关 MCP 服务器名称来自模型训练数据，而非实时核实维护状态，Agent 因而可能在开发者机器上安装已弃用项目；其余2%是用户自行输入旧名称。 以 Anthropic 早期参考服务器为例，Agent 配置 GitHub MCP 时可能选择已于2025年5月归档、不再提供安全更新的仓库。该仓库累计存在4个高危漏洞，相关软件包自7月以来累计 npm 下载量为1730万次，但这不代表所有下载均来自 Agent 或已被利用。

AI 根据报道生成 · 18 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。