GCSA 警告 MCP 包遭第三方抢注，AI 编码项目或面临供应链投毒
AI 导读
GCSA 警告 MCP 包遭第三方抢注，可能被用于供应链投毒并窃取 API 密钥；其 GCSA Agent 在 CyberGym Level 1 真实软件代码库评测成功率达 91.3%。对 Claude Code、Codex 开发者而言，建议使用沙箱、最小权限与 MCP 审计，并在事后轮换密钥、回滚代码。
正文 · 原文
😅 说句糙话：现在用 AI 写代码，跟不戴套差不多，搞得多了，迟早会中招。
最典型的就是币安 10 月底被盗约 63 亿美元，一姐还怀着孕熬夜处理。🤔
大家用 Claude Code、Codex 一天搓好几个站，代码一把梭直接上线。找漏洞的也是 AI，很容易就怀孕了。
我把 AI 安全措施对应成避孕措施，大家对号入座一下：
禁欲，就是不给 AI 任何权限、不联网。最安全，但活也干不了，等于没用。
戴套，就是沙箱运行。让 AI 在隔离环境里折腾，出了事也碰不到你的真实系统和数据，这是性价比最高、每次都该用的一层。
吃短效药，就是最小权限。API key 只给当前任务要用的范围，用完就过期，别把整个账号的钥匙都交出去。
定期体检，就是依赖和 MCP 审计。GCSA 前两天就提醒过，有平台引用过的 MCP 包被第三方重新抢注，装之前先看清楚来源，别什么包都往里塞。
事后药，就是出事以后赶紧轮换密钥、回滚代码。能补救，但伤身，别当常规手段。
安全期，就是"我项目小，黑客看不上"。这是最不靠谱的一种，中招的基本都是这么想的。
兄弟们，AI 写代码越爽，越要记得戴
你还在用 AI 猛猛写代码，别人已经在用 AI 自动逆向你的代码和产品了！！ 现在大家用 Claude Code、Codex 一天搓几个站，你以为自己项目小，黑客就看不上？ 但现在逆向和找漏洞早就不靠人手搓了，AI 能自己翻代码找隐患，还能自己写程序验证攻击 在 CyberGym Level 1 真实软件代码库评测里，@GCSAHK 的 GCSA Agent 成功率已经干到了 91.3%！！ 值得注意的是，不光你的代码会被逆向，连你顺手装的 AI 工具链都是靶子 他们前两天还提醒过，有平台以前引用过的一个 MCP 包，被第三方重新抢注，可能被用来搞供应链投毒、偷开发者的 API 密钥 但咱们平时写完代码直接上线，等出事再手动修 bug，哪跑得过全自动的 AI？ 所以我专门去翻了下全球网络安全联盟 @GCSAHK 的底子，他们一边联合香港大学共建了 AI 与网络安全研究中心，一边自研了数十款安全产品，官方公布的全球用户已经超过 3.8 亿 从威胁情报、资产测绘、AI 审计，到边缘防护和基础设施防御，他们全做成了能按需调用的模块 这其中最适合咱们开发者的，就是他们和港大联合推出的 SecVibe Code，直接把攻防 Agent 塞进 Vibe Coding 流程里，你边写代码，它边在旁边盯着做安全审计！！ 以前总觉得安全是大厂才操心的事，但现在用 AI 做产品，这门课真得趁早补上 https://gcsa.com在 X 查看被引用的帖子