官方 MCP SDK 曝出凭证泄露漏洞，建议尽快更新
最爱找茬 · 2026-10-25T14:00:13
官方 MCP SDK 之前被发现存在一个安全漏洞：恶意 MCP server 可以诱使客户端把本地保存的 token 和 client secret 直接回传过去。消息称该漏洞目前已经修补，正在使用相关 SDK 的建议尽快更新。 平时配各类 Agent 工具时，模型服务商的 API Key 最好还是放在本机的加密保险库里，别直接明文写进 Agent 配置文件，避免类似链路出问题时被端走。
AI 论坛精选
- 苹果测试 Apple Watch 常听 AI 功能，包含对话摘要与 15 秒回溯 - 据彭博社报道，苹果开始在 iOS 27.3 和 watchOS 27.3 的首个测试版中，为 Apple Watch 测试常听（always-listening）AI 功能，预计 12 月正式推出。…
- ComfyUI 官方封装单图生 3D 工具 Idol，生成约百万个高斯点云 - ComfyUI 官方收录并封装了 speridlabs 开源的单图生 3D 模型 Idol。据称可以用一张照片生成约 100 万个 3D 高斯点云，主要面向游戏资产、3D 打印和空间可视化场景。 单…
- CrowdStrike 约 4.95 亿美元收购两家 AI 安全公司，Fiddler 将并入 Falcon - CrowdStrike 11 月 3 日宣布收购两家 AI 安全公司，据《华尔街日报》披露，交易总额合计约 4.95 亿美元。 其中，做 AI 智能体可观测性的 Fiddler AI 收购金额约 4…
- 开源框架 uni-robot-agent：通用大模型指挥机器人，RoboDojo 跑分超官方榜 GPT-6 Astra - Hugging Face 上公开了机器人框架论文 uni-robot-agent。核心思路是不专门训练机器人端到端大模型，而是直接让通用大模型充当大脑，类似编程Agent调用工具写代码的方式，去调用…
- 开源工具 Screenplay：让 AI 编程 Agent 自动给网站拍演示录屏 - 开源工具 Screenplay 可以配合 Claude Code、Codex 等 Agent 使用。给它一句指令，让它录制网站上某个功能的操作演示，Agent 会负责写脚本分镜，Screenplay…
- fal 宣布完成 E 轮与 F 轮融资，两轮合计 16.5 亿美元 - AI 开发者平台 fal 宣布完成了 E 轮与 F 轮融资，据其官方公布，两轮融资总额达 16.5 亿美元。 其中，E 轮由红杉资本（Sequoia）领投，F 轮由 Bessemer Venture…
- 进入 AI 论坛 - 浏览 AI 工具实践、Agent 教程与社区精选讨论