MCP – 移动安全网

泄露的 n8n API 令牌使在线实例面临凭据窃取风险

quange2 周 ago2 周 ago01 mins

GitGuardian 研究人员在公开的 GitHub 提交中发现 321 个 n8n 实例接受了暴露的 API 令牌，并在无需利用软件漏洞的情况下演示了攻击者利用这些令牌访问敏感数据和下游凭据的四种方式。

Ruflo MCP 漏洞允许未认证攻击者执行命令并污染 AI 记忆

quange3 周 ago3 周 ago01 mins

网络安全研究人员披露了开源智能体元框架 Ruflo 中一个最高危等级的安全漏洞，可能导致未认证远程代码执行。该漏洞被编号为 CVE-2026-59726（CVSS 评分 10.0），影响 3.16.3 之前的所有版本，由 Noma Security 的研究团队 Noma Labs 代号命名为 RufRoot。

FakeGit 行动利用 7,600 个 GitHub 仓库传播 SmartLoader 恶意软件

quange4 周 ago01 mins

安全研究人员在 GitHub 上发现约 7,600 个恶意仓库，其中超过 800 个伪装成 AI 技能或 Model Context Protocol（MCP）服务器，用于投递名为 SmartLoader 的恶意软件。该行动代号为 FakeGit，利用抄袭项目、高仿开发者资料、精心伪造的 README 以及恶意 ZIP 文件来引诱受害者，最终部署信息窃取程序 StealC。研究还揭示了一种名为 AgentBaiting 的 AI 驱动攻击演化，已影响 Anthropic Claude Code、Google Gemini 和 OpenAI ChatGPT。

新型NadMesh僵尸网络猎捕暴露的AI服务以窃取云密钥与Kubernetes令牌

quange1 月 ago1 月 ago01 mins

一个名为 NadMesh 的 Go 语言僵尸网络于7月初浮出水面，专门猎捕暴露的 AI 服务，其运营者自己的仪表板声称已获取 3,811 个唯一的 AWS 密钥。一个 Shodan 收集器源源不断地为扫描队列补充 ComfyUI、Ollama、n8n、Open WebUI、Langflow 和 Gradio 等目标：这些都是团队快速部署却迟迟不加防火墙的图像生成器、本地模型运行器和工作流构建工具。

Pentera 如何将 AI 安全工作流转化为安全验证引擎

quange1 月 ago1 月 ago01 mins

AI 安全代理正逐步影响真实的安全决策，它们能够总结发现、确定修复优先级、推荐后续步骤，并帮助安全团队更快响应。然而，大多数 AI 工作流仍依赖于分散的风险信号：扫描器输出、严重性评分、威胁情报、配置发现和暴露数据。这种碎片化非常关键，因为攻击者并不会按工具类别逐个突破环境，他们会在身份、网络、云资产、应用和安全控制之间串联利用。如果 AI 工作流只看到孤立的发现，就无法判断这些发现是否构成真正的攻击路径。Pentera 通过其 AI 驱动的安全验证平台以及全新的 MCP（Model Context Protocol）服务器，将经过验证的攻击证据直接注入到 AI 工作流中，使安全团队从”猜测式自动化”转向基于证据的行动。

当 AI 加入你的软件供应链写代码时，会引发哪些根本变化？

quange1 月 ago01 mins

软件供应链安全本已足够复杂，而 AI 的加入让难度再次升级。文章指出，过去五年间 SolarWinds、Log4Shell、XZ Utils 等事件反复证明：风险更多藏在生产代码的一切环节，而非团队亲手编写的代码本身。随着 Model Context Protocol（MCP）上线约 20 个月，AI 工具、模型及其基础设施已成为软件开发、部署和运行的关键组成部分。文章强调，AI 生成的代码在提交前需要校验，但更难的问题在于治理执行编写的智能体（agent）以及它们调用的工具；攻击者可借助精心设计的提示词（prompt）操纵模型输出或拉取依赖。同时提及 Gartner 于六月发布了首个软件供应链安全魔力象限，以及 OX 研究人员将于 7 月 22 日举办的网络研讨会。