新闻资讯7
Supabase CEO：MCP碰生产库风险大
AI前线
AI 摘要
安全研究团队指出，MCP被广泛接入后带来安全挑战，出现“致命三连”攻击模式。如Supabase MCP案例，攻击者通过留言让Cursor代理泄露敏感数据。Supabase CEO提醒勿将MCP连生产库。
阅读原文 · AI前线
一句话让数据库裸奔？Supabase CEO：MCP 天生不该碰生产库
安全研究团队警告，使用Cursor搭配MCP可能致SQL数据库泄露，攻击者靠一条信息就能实现。MCP被广泛接入，其配置问题成AI应用核心安全挑战。如Supabase MCP，攻击者用留言让Cursor代理复制私密表数据。
关注公众号
扫码关注
第一时间收到每日精选
相关文章
开源动态9
全球首批复现Jev：9B模型79毫秒快决策
本文独家对话APUS AI首席科学家张旭，该团队完成全球首批爆火Jev模型的功能复现，开源相关成果，实现9B小模型79毫秒单次决策，拆解Jev底层逻辑，探讨快决策模型应用前景与Agent未来分工趋势。
InfoQ
开源动态9
Linux基金会CEO：AI投资托底是开源
本文整理了Linux Foundation CEO Jim Zemlin在华为HC2026大会的演讲，揭秘AI大规模投资潮背后的技术底座，分析开源的商业价值，呼吁企业参与开源生态建设。
AI前线
产品应用8
千问把全模态Agent打入白菜价
本文是对千问最新推出的Qwen3.8-Omni-Flash全模态模型的实测，该模型大幅降低全模态Agent使用成本，API价格远低于竞品，开放1M上下文免费测试额度。
量子位
产品应用9
不靠堆卡！浪潮捅破AI算力天花板
文章分析了Agent时代AI算力需求的质变，提出能力型和容量型智算两个方向，介绍浪潮信息发布的两款新品，突破堆卡瓶颈，重新定义AI算力产业价值
量子位