Glow Labs, 에이전트 설정 비추천 MCP 서버 98%가 학습 데이터에서 유래했다고 보고
Some coding agents set up archived MCP servers from memory. 5 commands to check yours
·2026.11.07 02:06
핵심 내용
Glow Labs, 에이전트 설정 비추천 MCP 서버 98%가 학습 데이터에서 유래했다고 보고했다
자세히 보기
- Glow Labs 연구에 따르면 에이전트가 비추천(deprecated) MCP 서버를 설정한 세션의 98%에서 패키지 이름이 사용자 입력이 아닌 모델의 학습 데이터에서 유래함
- 해당 서버들의 아카이브된 저장소에는 보안 업데이트나 버그 수정이 제공되지 않는다고 명시됨
- 권장 검증 명령어로는
claude mcp list,codex mcp list, 또는~/.cursor/mcp.json확인 후u/modelcontextprotocol/server-*항목에 대해npm view <package> deprecated실행을 포함함 - 완화 조치로는 해당 서비스 자체 서버로 교체, 기존 항목 삭제, 승인 전
npx -y라인 검토, 그리고 삭제가 불가능한 경우 Claude Code의permissions.deny에서mcp__<server>접근을 거부하는 것 포함함
이 한국어 요약은 AI가 자동으로 만들었습니다. 원문의 주장과 맥락은 원문에서 확인해 주세요. 저작권은 원저작자에게 있습니다.