警惕: 网上好友、短信、电话、群聊的都是骗子，远离虚拟币防止受骗!
¥ 0.0
≈$ 0.0 ( +0.0% )
流通市值 ¥ 0
NO.1007411
24H最高 ¥ 0.152602
24H最低 ¥ 0
7D最高 ¥ 0.152616
7D最低 ¥ 0.152616
初始价格
24H量 0.0
24H额 ¥ 0
历史最高 ¥ 2.68
历史最低 ¥ 0.079334
投资回报 0
MCP币行情
简况
持币 资讯 快讯
2026-01-21
Anthropic官方Git MCP服务器存在多个安全漏洞，可实现文件读写和潜在的远程代码执行
Anthropic 维护的官方 mcp-server-git 中发现三个安全漏洞。这些漏洞可被通过提示词注入攻击手段利用，攻击者在无需直接访问受害者系统的情况下，通过恶意 README 文件或受损网页即可触发漏洞。 这些漏洞包括：CVE-2025-68143（未限制的 git_init）、CVE-2025-68145（路径验证绕过）以及 CVE-2025-68144（git_diff 中的参数注入）。若将这些漏洞与文件系统 MCP 服务器结合使用，攻击者可执行任意代码、删除系统文件，或将任意文件内容读取至大语言模型上下文中。 Cyata 指出，由于 mcp-server-git 未对 repo_path 参数进行路径校验，攻击者可在系统任意目录创建 Git 仓库。此外，通过在。git/config 中配置清理过滤器，攻击者可在无需执行权限的情况下运行 Shell 命令。Anthropic 已于 2025 年 12 月 17 日分配 CVE 编号并提交修复补丁。建议用户将 mcp-server-git 更新至 2025.12.18 或更高版本。（cyata）
2025-12-29
慢雾余弦：使用AI工具时需警惕提示词投毒攻击
PANews 12月29日消息，慢雾创始人余弦发布安全提醒，用户在使用AI工具时，一定要警惕agentsmd/skillsmd/mcp等里的提示词投毒攻击，目前已出现相关案例。AI工具的危险模式一旦开启，相关工具可以全自动操控用户电脑而无需任何确认。但未开启危险模式则每次操作都需要用户确认，也将影响使用效率。
2025-12-21
polymarket跟单项目polymarket-copy-trading-bot植入恶意代码窃取私钥
GitHub 项目 polymarket-copy-trading-bot 被植入恶意代码。该程序在启动时会自动读取用户。env 文件中的钱包私钥，并通过隐藏的恶意依赖包 excluder-mcp-package@1.0.4 外传至黑客服务器，导致资产被盗。
2025-12-21
安全预警：GitHub出现伪装“跟单机器人”的私钥窃取恶意项目
，GitHub 项目 polymarket-copy-trading-bot 被植入恶意代码。该程序在启动时会自动读取用户 .env 文件中的钱包私钥，并通过隐藏的恶意依赖包 excluder-mcp-package@1.0.4 外传至黑客服务器，导致资产被盗。
2025-12-13
Colosseum 公布 Solana Cypherpunk 黑客马拉松获奖项目
12月13日消息，Solana 生态加速器 Colosseum 公布 Solana Cypherpunk 黑客马拉松获奖项目。本次活动超过 9000 名参与者组队提交了 1576 个最终项目。总冠军为 Solana 开发的新型硬件钱包和配套应用程序 Unruggable，其余赛道第一名获奖项目包括预测市场元聚合器 Capitola（消费者追踪）、链上「先买后付」解决方案 Yumi Finance（DeFi 追踪）、基于 Solana 的交易调试开发平台 Seer（基础设施轨道）、专门为 RWA 开发的预言机 Autonom（RWA 赛道）、连接 MCP 和 x402 的开放支付基础设施 MCPay（稳定币追踪）、将收入代币化以支持链上银行业务的协议 attn.markets（未定义轨道）、Pythia（大学奖项）、Samui Wallet（公共利益奖）。
2025-11-11
Circle推出AI聊天机器人和MCP服务器
PANews 11月11日消息，据官方消息，Circle宣布推出AI聊天机器人和MCP服务器，用户可直接在浏览器或集成开发环境（如@cursor_ai）中生成代码，数分钟内实现USDC、CCTP、网关、钱包及智能合约的集成。据官方介绍，该工具基于Circle的API接口、SDK元数据及技术文档开发，可确保代码输出的准确性与可靠性。
2025-10-30
Web3+AI项目PoobahAI完成200万美元种子轮融资
PANews 10月30日消息，据Globenewswire报道，无代码人工智能平台PoobahAI宣布，已从FourTwoAlpha Ltd获得200万美元种子轮融资。新资金将为PoobahAI在人工智能-Web3融合领域的积极发展路线图提供资金支持，同时推动市场拓展计划。据介绍，其旗舰产品MCP Server将一个人工智能代理直接接入区块链的基础设施层，可实现无缝多链操作，将静态区块链转变为动态、自给自足的系统。
2025-10-29
GitHub 推出 Agent HQ，将多家 AI 编码代理统一接入 GitHub 工作流
PANews 10月29日消息，据GitHub Blog，GitHub 宣布 Agent HQ，统一在 GitHub、VS Code、CLI 与移动端调度多代理工作，并将 Anthropic、OpenAI、Google、Cognition、xAI 等编码代理陆续纳入付费 Copilot 订阅。推出 Mission Control 指挥台、VS Code「Plan Mode」、AGENTS.md 自定义代理、GitHub MCP Registry，以及面向企业的 Code Quality 公共预览、Copilot 指标看板与 AI 控制平面，用于治理访问与审计。Copilot Pro+ 用户本周可在 VS Code Insiders 试用 OpenAI Codex。
2025-10-23
Coinbase 推出“Payments MCP”，使 AI 代理直接访问加密钱包并进行链上支付
PANews 10月23日消息，据The Block报道，Coinbase发布“Payments MCP”，允许大型语言模型（如 Claude、Gemini）通过自然语言调用钱包、法币入金与稳定币支付，并支持本地运行与定制化。该工具由 Coinbase Developer Platform 开发，与此前由 Coinbase、Cloudflare 支持的 x402 Foundation 旨在标准化 AI 支付相呼应。官方称稳定币为“agentic commerce”的理想支付基础设施，Payments MCP 将使主流 LLM 原生连接加密经济与 x402 等支付协议。
2025-10-23
Coinbase推出AI支付工具：让Claude和Gemini等AI直接使用加密钱包
，Coinbase宣布推出一款名为Payments MCP的新工具，允许大型语言模型（如Anthropic的Claude和Google的Gemini）直接访问区块链钱包并进行加密交易。该工具由Coinbase开发者平台推出，可在本地运行、易于操作，并支持根据AI需求定制。此举紧随Coinbase与Cloudflare支持的x402基金会启动之后，旨在推动AI支付标准化，实现AI与去中心化金融的直接连接。Payments MCP通过自然语言接口，让AI像人类一样使用钱包、通道和稳定币支付，加速AI在金融系统中的自主操作能力。
2025-10-19
Four.meme平台预售项目Coreon募资金额突破2000万美元
平台数据显示，AI+Intent（意图）赛道项目 Coreon（MCP） 在 Four.meme 募资金额已超过 2000 万美元，参与人数超 4 万人。 Coreon 基于自主研发的 MCP 协议（Multi-Chain Cognitive Protocol） 构建，为 AI 意图层基础协议，通过自然语言即可完成链上操作。
2025-10-09
以太坊基金会dAI团队和Consensys推出ERC-8004协议，以引导AI代理经济
，以太坊基金会dAI团队和Consensys今天公布了ERC-8004的最终版本，该协议允许人工智能代理在没有集中中介的情况下发现、验证和相互协作，这一发展弥合了区块链和人工智能之间的差距。 ERC-8004于今年8月起草，通过三个轻量级链上注册表（身份、声誉和验证）解决了这个问题。自推出以来，ERC-8004已经促进了许多工作原型，并产生了广泛的兴趣，超过一百家公司计划在该协议的基础上建立。今天宣布的最终规范由Marco De Rossi （MetaMask）、Davide Crapis（以太坊基金会）、Jordan Ellis （b谷歌）和Erik Reppel （Coinbase）签署，包含了广泛的社区反馈，包括来自Cisco、EigenLayer、Eliza Labs、ENS、Nethermind、OpenZeppelin、Phala、The Graph和Virtuals的贡献。 ERC-8004为每个代理分配一个可移植的链上身份作为ERC-721令牌，这意味着代理被令牌化为NFT，可以使用现有的ERC-721应用程序进行铸造、在钱包中查看、转移和管理（包括向运营商授权）。该令牌指向一个基于标准的注册文件，该文件描述了代理的名称、技能和公共端点（包括A2A、MCP、ENS/ did和钱包）。由于此描述遵循中立基础设施上的开放标准，因此任何浏览器或市场都可以对其进行索引，从而实现跨供应商和平台的无需许可的发现。 除了身份和发现之外，ERC-8004还实现了链上声誉：客户和代理商可以提交带有标签的结构化反馈，例如根据技能或任务，并在相关时附上x402付款证明，以便经济互动加强可信度。
首页首页 行情 平台 快讯快讯 我的