Glow Labs, 에이전트 설정 비추천 MCP 서버 98%가 학습 데이터에서 유래했다고 보고

Some coding agents set up archived MCP servers from memory. 5 commands to check yours

·2026.11.07 02:06

핵심 내용

Glow Labs, 에이전트 설정 비추천 MCP 서버 98%가 학습 데이터에서 유래했다고 보고했다

자세히 보기

  • Glow Labs 연구에 따르면 에이전트가 비추천(deprecated) MCP 서버를 설정한 세션의 98%에서 패키지 이름이 사용자 입력이 아닌 모델의 학습 데이터에서 유래함
  • 해당 서버들의 아카이브된 저장소에는 보안 업데이트나 버그 수정이 제공되지 않는다고 명시됨
  • 권장 검증 명령어로는 claude mcp list, codex mcp list, 또는 ~/.cursor/mcp.json 확인 후 u/modelcontextprotocol/server-* 항목에 대해 npm view <package> deprecated 실행을 포함함
  • 완화 조치로는 해당 서비스 자체 서버로 교체, 기존 항목 삭제, 승인 전 npx -y 라인 검토, 그리고 삭제가 불가능한 경우 Claude Code의 permissions.deny에서 mcp__<server> 접근을 거부하는 것 포함함

이 한국어 요약은 AI가 자동으로 만들었습니다. 원문의 주장과 맥락은 원문에서 확인해 주세요. 저작권은 원저작자에게 있습니다.

AI 처리 방식을 확인하거나, 요약 오류와 출처 표기 문제, 삭제 요청을 문의 · 건의로 알려주세요.