熱點事件持續更新
DE-CIX MCP 伺服器測試發現採購指令可自動放行
1 篇報道1 個報道來源2 小時前更新
先了解這件事
AI 綜述
2026年10月20日,ScriptMasterLabs 對 DE-CIX 開源 MCP 伺服器進行安全閘門測試。測試發現,以完整句式提出未經確認的採購及部署指令,獲 0.803 分後會自動放行;以範圍短語表述同一操作則只獲 0.50 分,並被暫緩。作者統計伺服器列出的 8 項能力,當中 5 項屬下單或寫入操作,包括預訂、擴增、採購、部署及管理連線。作者建議在工具呼叫本身以允許清單強制限制操作,並只把信心分數用作第二重判斷。
AI 根據報道生成 · 2 小時前更新
最新進展10月20日 04:06
測試發現完整句式的未確認採購及部署指令獲自動放行,作者建議以允許清單限制工具呼叫。報道時間線
沿着報道,瞭解事件的不同側面。
10月20日
- DEV CommunityDE-CIX MCP 伺服器能否讓 AI 智能體安全訂購網絡連線?8 項能力中 5 項涉及採購
ScriptMasterLabs 對 DE-CIX 開源 MCP 伺服器進行安全閘門測試,發現完整句式下,未經確認的採購與部署指令獲 0.803 分並自動放行。作者統計伺服器列出的 8 項能力中,5 項屬下單或寫入操作,包括預訂、擴增、採購、部署及管理連線。測試中,以範圍短語表述該操作只獲 0.50 分並暫緩;作者建議在工具呼叫本身以允許清單強制限制,信心分數只作第二重判斷。
本事件熱度走勢
還沒有足夠的連續觀測數據,暫不繪製趨勢。