AI-агенты ставят MCP-серверы, которые больше не получат исправлений
Исследователи Glow Labs выяснили, что AI-агенты для программирования иногда устанавливают MCP-серверы из архивных репозиториев, для которых исправления безопасности больше не выпускаются. Схему они назвали MCPhantom.
Главное в цифрах
- Доля проблемных сессий, где агент, судя по всему, выбрал пакет без проверки статуса поддержки: 98%
Исследователи Glow Labs изучили записи реальных сессий работы AI-агентов для программирования. В ряде случаев агенты подключали устаревшие MCP-серверы, которые лежат в архивных репозиториях. Такие пакеты больше не обновляются, поэтому уязвимости в них никто не закроет.
По данным исследователей, в 98% проблемных сессий агент, судя по всему, выбирал пакет, не проверив его статус поддержки. Разработчик при этом может не знать, что на его машину попал код без будущих патчей.
Почему это опасно
Когда разработчик просит агента настроить, например, GitHub MCP, агент сам выбирает пакет для установки. Если он берёт устаревший сервер, риск появляется незаметно: команда получает инструмент, который работает, но не получает исправлений безопасности.
Для команд, которые доверяют агентам настройку инструментов, это означает появление уязвимостей, которые никто не закроет.