独立安全研究

关于 AI、智能体和 MCP 服务器的安全研究

我发现并负责任地披露 Model Context Protocol (MCP) 实现以及 AI 辅助开发工具中的漏洞，然后与维护者和站点运营者协作，推动它们得到修复。

近期安全公告

Vet MCP 服务器 SSE 传输的 DNS 重绑定漏洞

October 6, 2025 | dns-rebinding, mcp, network-security, cve
Amp AI 智能体因提示注入允许 API 密钥外泄

October 3, 2025 | prompt-injection, security, ai, data-exfiltration, dns
Kilo Code AI 智能体因提示注入使用户面临供应链攻击

October 2, 2025 | prompt-injection, security, ai, supply-chain, vscode-extension
Coder 的 Agent API 通过 DNS 重绑定攻击泄露用户聊天记录

September 19, 2025 | dns-rebinding, security, api, llm
thirdweb MCP Server 导致的未授权加密货币交易

September 3, 2025 | mcp, cryptocurrency, network-security
Grafana MCP Server 暴露未经身份验证的 SSE 接口，允许远程操纵仪表盘

September 2, 2025 | mcp, grafana, network-security