prompts.chat 新增章节讲解 MCPhantom：智能体凭记忆选用已废弃 MCP 服务器
先了解这件事
prompts.chat 的 MCP 书籍第 27 章新增小节，介绍 Glow Labs 于 2026 年 11 月命名并研究的 MCPhantom 模式：智能体在无人查询时，凭训练数据记忆选择已废弃或归档的 MCP 服务器。Fatih Kadir Akın 提交了这一多语言章节。 Glow Labs 分析真实编码会话记录后发现，在安装或建议废弃 MCP 服务器的会话中，约 98% 的包名由智能体从训练数据补全，其余 2% 是用户主动点名旧包。该模式并非单一产品问题，出现在 Claude Code、Cursor 和 Codex CLI 等多个 harness 及多家厂商的模型上。 研究在归档服务器中发现 4 个高危漏洞，最严重的是 Puppeteer 服务器中可被 prompt injection 触发的远程代码执行漏洞。由于仓库已归档不会出补丁，报告称尚未观察到被利用。
AI 根据报道生成 · 8 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- prompts.chat · 每日 prompt精选prompts.chat 新增章节讲解 MCPhantom 模式，智能体凭训练记忆选用已废弃的 MCP 服务器
prompts.chat 的 MCP 书籍第 27 章新增小节，讲解智能体在无人查询时如何凭训练数据记忆选择已废弃或归档的 MCP 服务器，并引用 Glow Labs 2026 年 11 月命名为 MCPhantom 的研究。该研究分析了真实编码会话记录，发现在安装或建议废弃 MCP 服务器的会话中，约 98% 的包名由智能体从训练数据补全，剩余 2% 是用户主动点名旧包；该模式出现在 Claude Code、Cursor 和 Codex CLI 等多个 harness 及多家厂商的模型上，并在归档服务器中发现 4 个高危漏洞，最严重的是 Puppeteer 服务器中可被 prompt injection 触发的远程代码执行漏洞。由于仓库已归档不会出补丁，报告称尚未观察到被利用。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。