跳到正文
Every·· 2026-08-10AI 评分34

我用 Vibe Coding 写出了一个安全风险:一个 MCP 连接器如何暴露了我的应用

I Vibe Coded a Security Risk

AI 导读

一位非技术写作者用 vibe coding 做出了 Tastemaker,这是一款用于生成写作风格指南的应用,并添加了一个 MCP 连接器,让 Claude Code 和 Codex 等智能体可以直接拉取风格指南。部署之后,GPT-5.6 Sol 发现这个已上线的连接器存在一个公开注册路由,任何人都能走进去;未发现数据被访问的证据,该连接器已被关闭。

来源:Every · every.to