Claude 4被誘導竊取隱私，GitHub MCP服務器曝安全漏洞

日前，瑞士網絡安全公司發現，GitHub官方MCP服務器面臨新型攻擊，攻擊者可在公共倉庫中隱藏惡意指令，誘導AI Agent如Claude 4泄露私有倉庫敏感數據。類似漏洞也出現在GitLab Duo。該漏洞源於AI Agent工作流設計缺陷，而非傳統GitHub平臺漏洞。爲應對，該公司提出兩套防禦方案：動態權限控制，限制Agent訪問權限；持續安全監測，通過實時行爲分析和上下文感知策略攔截異常數據流動。