MCP服务器成AI代理新攻击面,40%存在安全漏洞
安全公司Lakera对1万个MCP服务器分析发现,约40%存在可利用弱点。威胁包括工具投毒、Rug Pull攻击,攻击者可操纵AI代理行为。Check Point等开发AI防火墙应对。该标准由Anthropic于2024年11月发布,获AWS、谷歌云、Azure支持,已被ChatGPT、Gemini等主流平台采用。

安全公司Lakera对1万个MCP服务器分析发现,约40%存在可利用弱点。威胁包括工具投毒、Rug Pull攻击,攻击者可操纵AI代理行为。Check Point等开发AI防火墙应对。该标准由Anthropic于2024年11月发布,获AWS、谷歌云、Azure支持,已被ChatGPT、Gemini等主流平台采用。

Polymarket于2026年2月12日上线比特币5分钟涨跌合约,半年累计成交量超过40亿美元。斯坦福大学与新加坡管理大学研究发现,821个账户会在结算前最后10秒前往币安买卖现货,推动Chainlink价格越过履约价,累计获利约820万美元,且93%的损失由散户承担。平台已宣布自8月7日起采用30秒TWAP结算,并配套100万美元流动性奖励。

周一美股三大指数回落,油价因霍尔木兹风险上行,带动美债收益率走高,10 年期美债盘中突破 4.75%。摩根大通将美股评级下调至“战术谨慎/中性”,市场同时进入历史上标普 500 表现最弱的 9 月。另一边,Anthropic、英伟达、Lambda 和联发科推动 AI 算力与半导体交易继续活跃,存储、能源及加密货币概念股逆势走强。

Praetorian Capital 创始人兼首席投资官 Harris “Kuppy” Kupperman 在一期 2026 年 8 月 28 日录制的节目中表示,美联储在 2022 年亲手掐灭了大金融危机后首次真正复苏。他提出“经济封建主义”框架,认为美国政策目标已转向维持“永续资产泡沫”,流动性持续流向资产端,实体行业却承压。他还谈到 AI、外资流入税、标普 500 估值重定价,以及 Praetorian 当前不再持有依赖 GDP 的实体经济资产。

加密交易者 Rune 称,已斥资 180 万美元通过场外交易买下一家纳斯达克上市公司 37.4% 股份,并计划将该股代币化后部署到 Robinhood Chain,再发行与股票代币配对的 Meme 币。他设想链上交易量可转化为美股真实买盘,进而放大一只市值 480 万美元、空头比例 92.3% 的小盘股波动。不过,收购对象、1:1 抵押执行方式与合规风险目前都没有得到充分验证。

过去 24 小时,加密市场围绕 ETF 资金流、宏观预期与监管动态展开。美国现货比特币 ETF 在 8 月 28 日转为净流出 2.019 亿美元,结束连续九日净流入;以太坊 ETF 当日净流入 1.021 亿美元,连续流入延长至 10 日。英国央行行长安德鲁·贝利警告,前沿 AI 模型带来的网络安全威胁可能放大金融系统脆弱性。与此同时,爱尔兰拟将加密资产排除在新投资账户之外,日本金融厅提议自 2027 财年起豁免信托型稳定币申报义务,市场也在继续消化融资、并购与链上安全事件。

Kalshi 于 8 月 31 日宣布,对一名前众议员作出终身禁入处理,并罚款 7.1 万美元。连同其 7 月向美国商品期货交易委员会支付的 3.5 万美元和解金,相关处罚合计约 10.6 万美元。平台称,此人曾在 2026 年 2 月国情咨文前交易出席相关合约,并在随后公开表态后获利约 1.76 万美元。

Fogo 主网自上周六下午起未再出块,停摆已持续约 46 小时。此前,Fogo Foundation 披露有 4 亿枚 FOGO 被未知行为者转走,随后验证者暂停网络。基金会尚未说明重启时间、受攻击方式、涉事地址,也未公布补偿或事故复盘安排。链上仓位目前全部冻结,DefiLlama 显示 4 个协议合计存款为 98.7291 万美元。
