跳至正文
Every·· 2026-08-10AI 評分34

我用 Vibe Coding 寫出一個安全風險:一個 MCP 連接器如何暴露了我的應用程式

I Vibe Coded a Security Risk

AI 導讀

一位非技術背景的寫作者用 vibe coding 做出 Tastemaker,這是一款能建立寫作風格指南的應用程式,並加入了一個 MCP 連接器,讓 Claude Code 和 Codex 等代理能直接取得風格指南。部署之後,GPT-5.6 Sol 發現這個上線中的連接器有一條公開的註冊路由,任何人都能走進去;沒有發現資料被存取的證據,該連接器已被關閉。

來源:Every · every.to