当AI Agent的USB接口变成RCE入口：MCP协议漏洞挖掘实战

FreeBuf2026-10-14 11:460 次浏览

一、引言

2024年11月，Anthropic正式发布了Model Context Protocol（MCP），这是一个开放协议，旨在标准化AI模型与外部数据源

AI 模型 Grok 将为文本输出添加不可见水印。 Grok 所属的 SpaceXSI 发给用户的电子邮件和其支持页面显示，水印将从 2026 年 11 月 7 日起生效，且仅适用于文本输出，不适用于图像。 SpaceXSI 将 “欧洲

当地时间周一上午，攻击者入侵了比利时 Delhaize 和 Carrefour 超市的冷冻柜和冰箱，并调高了温度。除了 AH 母公司 Delhaize 至少 40 家门店和 Carrefour 的 15 家门店外，比利时的肉店也受到影响。肉

医疗AI正在经历一场“祛魅”。过去两年，大模型在医疗器械赛道掀起过无数场发布会狂欢，但潮水退去后，行业不得不面对一个尖锐的拷问：在容错率极低的刚需场景里，AI究竟怎样才能从“炫技”变成“干活”，真正挤进三甲医院的核心诊疗流程？作为国内第

Apple watch Ultra 4跟Ultra 1外观基本相同，唯一区别是背面的传感器，不过内在提升非常大，全新芯片，屏幕变亮变清晰了，功能变多了，系统更加流畅，有高血压提醒睡眠呼吸暂停等等，心率检测速度更快了，还有恢复心率变异性，手势

今天，苹果官方正式宣布，首批旨在进一步提升 iPhone 用户体验的 Apple 智能功能国行版即将推出。Apple 智能深度整合于用户日常使用的各种 app 与体验中，助力用户轻松书写、表达自我，并高效处理各项事务。官方介绍显示，App

去年，多家品牌对超轻薄机型进行了探索，且对这一系列寄予厚望。但随着时间的推进，这一产品系列的实际销售表现却不及预期。后续的消息显示，不止苹果，其他品牌的Air产品线销售表现也低于预期相当多，且可能不再迭代。不过在这样的情况下，华为还将继