GCSA 警告 MCP 包遭第三方抢注

1. 18:03
   X@CobaltHere· 讨论

   6/10 Bitkub's MCP package name now has a different npm publisher. Its latest version has no executable. The old inst…（新标签页打开原帖）
2. 12:15
   X @MinLiBuilds

   GCSA 警告 MCP 包遭第三方抢注，AI 编码项目或面临供应链投毒

   GCSA 警告 MCP 包遭第三方抢注，可能被用于供应链投毒并窃取 API 密钥；其 GCSA Agent 在 CyberGym Level 1 真实软件代码库评测成功率达 91.3%。对 Claude Code、Codex 开发者而言，建议使用沙箱、最小权限与 MCP 审计，并在事后轮换密钥、回滚代码。

3. 03:44
   X@lxfater· 讨论

   你还在用 AI 猛猛写代码，别人已经在用 AI 自动逆向你的代码和产品了！！ 现在大家用 Claude Code、Codex 一天搓几个站，你以为自己项目小，黑客就看不上？ 但现在逆向和找漏洞早就不靠人手搓了，AI 能自己翻代码找隐患…（新标签页打开原帖）

1. 21:43
   X@happy20250912· 讨论

   @hezhiyan7 MCP 生态目前供应链管控明显不足，官方下架后包名被抢注 + 存在导环境变量的同账号包，已经构成真实风险。（新标签页打开原帖）
2. 21:34
   X@hezhiyan7· 讨论

   现在大家MCP 用起来真的挺方便，但是被投毒的风险还是挺大的 吃瓜 GCSA 的一篇调查：Bitkub 官方文档教大家用 claude mcp add + npx -y 装他们的交易 MCP，API Key 直接写进启动参数，也没锁版本…（新标签页打开原帖）

当前关注度9·可比范围峰值14（11月7日 13:00）·近 24 小时可比范围变化 0%