AI安全漏洞引发信任危机，Claude 4数据泄露事件成关注焦点

瑞士网络安全公司发现GitHub官方MCP服务器存在安全漏洞，攻击者通过在公共仓库隐藏恶意指令，诱导集成Claude 4的AI Agent自动泄露用户私有仓库敏感数据。类似漏洞同时出现在GitLab Duo，攻击者可操控AI Agent导致私有代码泄露。问题源于AI Agent工作流设计缺陷，非平台代码漏洞，需Agent系统层面解决。已提出动态权限控制和持续安全监测等缓解方案。