Anthropic MCP 协议设计缺陷影响超 20 万台 AI 服务器，波及 Cursor 等工具

网络安全公司 OX Security 披露，Anthropic 的 MCP（模型上下文协议）存在设计缺陷，可导致远程代码执行，影响超 20 万台 AI 服务器。该缺陷位于 SDK 的 STDIO 接口，允许执行任意操作系统命令，无校验无警告。

Cursor、Claude Code、Gemini-CLI 等工具均受波及。Anthropic 收到通报后称属预期行为，仅更新文档未修改架构。部分工具如 LiteLLM 已发布补丁，但 LangFlow 等仍待修复。