非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Otto Support——MCP服务器的供应链风险

bishopfox.com | 博客 | #ai-security | #supply-chain | #mcp | #clawhub | #postmark-mcp | #version-pinning

摘要

本篇聚焦 MCP 供应链风险：通过自研模块演示恶意服务器可读取的开发者数据，结合 postmark-mcp 隐藏密送事件与 ClawHub 恶意技能案例，给出注册表管控、版本锁定与出口限制等防护。
发布时间
收录时间

原文 ↗

相关内容

  1. PhantomRaven：为漏洞赏金猎捕而开发的 LLM 生成信息窃取器 (crowdstrike.com)
  2. Google ARTEMIS：自然语言驱动的 Android 自动化与移动 AI Agent 框架 (github.com)
  3. From DEF CON Research to Automated Supply Chain Defense, finding npx confusion vulnerabilities with npxconfuse (lab.ctbb.show)
  4. 1Password 的 AI 补丁基准测试具有误导性 (blog.trailofbits.com)
  5. 技能分发的尴尬现状 (blog.trailofbits.com)
  6. 何时该用 SAST，何时该用 LLM 安全扫描器 (about.gitlab.com)

返回