AI编程代理配置供应链缺陷研究

研究分析了3171个GitHub仓库中的AI编程代理配置，包括Claude Code、Cursor、GitHub Copilot和OpenAI Codex。研究发现16.0%的配置存在安全缺陷，9.8%的配置安装了未固定版本的MCP服务器，3.1%的配置预批准了看似有范围的任意执行权限。研究团队通过独立实现和语言模型裁决验证了所有发现。