3.25亿次周下载、FastAPI“地基”爆雷，这个Python框架曝出「致命漏洞 ...

一个仅需“1 个字符”即可触发的漏洞，正在威胁大量 AI Agent 与 MCP基础设施。 过去几年，AI 圈一直在疯狂讨论“大模型能力边界”。 但很多人忽略了一件事：真正危险的，未必是模型本身，而是那些把模型连接到真实世界的基础设施。当 AI ...

3.25亿次周下载的FastAPI漏洞：Python框架“地基”崩塌，AI Agent面临安全 ...

在过去的几年里，人工智能（AI）领域对于“大模型能力边界”的讨论如火如荼。然而，许多人却忽视了一个更为棘手的问题：真正的安全隐患，往往并非来自模型本身，而是那些将模型与现实世界连接的基础设施。当AI代理（AIAgent）开始掌控邮箱、数据库、企业SaaS平台、代码仓库、云资源，甚至工业设备时，一个看似普通的Web框架漏洞，可能瞬间演变为现实世界的安全灾难。 最近，安全研究人员揭露了一个令人不安的漏 ...

Worrying open-source security issue 'BadHost' could affect millions of AI agents, experts warn

The risk is "materially understated", researchers are saying as passwords and critical data can be exfiltrated.
Techzine Europe

Vulnerability in open-source component puts AI platforms at risk

A serious security vulnerability in a widely used open-source Python component could put a large number of AI agents ...
InfoWorld

FastAPI-based AI tools exposed to authentication bypass by flaw in Starlette framework

Researchers who found the bug warn that its Moderate rating understates a threat reaching across LLM gateways, MCP servers ...

数百万AI Agent受开源软件包严重漏洞威胁：BadHost漏洞可致服务器入侵

安全研究人员警告称，全球数百万个AI Agent和工具正受到一个严重漏洞的威胁，该漏洞可能允许黑客入侵运行它们的服务器，并窃取敏感数据和第三方账户凭证。该漏洞存在于Starlette中，这是一个开源框架，其开发者称每周的下载量为3.25亿次。数千个其他开源项目也存在漏洞，因为它们需要Starlette才能工作。该框架是异步服务器网关接口（Asynchronous Server Gateway In ...

Millions of AI agents imperiled by critical vulnerability in open source package

Millions of AI agents and tools around the world have been imperiled by a critical vulnerability that can allow hackers to ...
GitHub

ecrespo/Openweather-MCP-server-fastAPI-MCP

Servidor MCP (Model Context Protocol) construido con FastAPI que proporciona información meteorológica a través de la API de OpenWeatherMap. Implementa el protocolo MCP sobre HTTP con autenticación ...
GitHub

A Model Context Protocol (MCP) server implemented in Python using FastAPI and CockroachDB.

cockroachdb-mcp-server serve --init-schema cockroachdb-mcp-server serve --port 8081 --host 127.0.0.1 --reload cockroachdb-mcp-server --version ...