2026-06-30 Tempest AI News 精選：今日焦點涵蓋 Claude Code 多項安全漏洞披露、Meta 限制工程師使用 AI 編程工具、MCP 生態系爆炸式成長，以及多款開源 MCP 工具與 AI Agent 框架最新動態。
1. Meta 限制工程師使用 Claude Code 與 Codex，憂心模型蒸餾問題
Meta Applied AI 部門下達內部指令，要求工程師限制使用 Anthropic 的 Claude Code 及 OpenAI 的 Codex 編程代理工具。根據外洩內部文件，Meta 主要擔憂的是「模型蒸餾」風險——使用這些工具進行大量程式碼生成，可能無意中讓競爭對手的模型學習到 Meta 內部的程式設計模式與智慧財產。這是業界首見大型科技公司基於競爭與 IP 保護理由，主動限制外部 AI 編程工具的案例。
[https://ift.tt/OdzHTgh]
2. Claude Code 遭揭嚴重攻擊手法：乾淨的 GitHub repo 即可劫持開發者系統
Mozilla 零日研究網路（0DIN）的資安研究員示範了一種概念驗證攻擊：表面上完全無害的 GitHub 儲存庫，可透過隱藏的提示注入（prompt injection）指令，誘使 Claude Code 等 AI 編程代理靜默執行惡意操作，進而取得開發者系統的完整控制權。此攻擊利用了 AI Agent 在處理第三方內容時缺乏足夠沙箱隔離的設計缺陷，對使用 AI 代理自動化 clone 與分析未知 repo 的開發者構成嚴重威脅。
[https://ift.tt/XjkfCRe]
3. CVE-2026-46406：Claude Code /copy 指令暴露回應內容與符號連結檔案寫入漏洞
Claude Code 版本 2.1.59 至 2.1.128 存在高危安全漏洞（CVE-2026-46406）：/copy 指令會將輸出寫入固定的可預測路徑 /tmp/claude/response.md，且未做 UID 隔離，導致攻擊者可透過符號連結（symlink）攻擊讀取其他使用者的 Claude 回應，或將任意內容寫入系統目標檔案。建議使用受影響版本的開發者立即升級至修補版本。
[https://ift.tt/3ROe75Y]
4. CVE-2026-55607：Claude Code 沙箱逃逸漏洞——Git Worktree 路徑混淆致未受限代碼執行
Claude Code 版本 2.1.38 至 2.1.163 的 worktree 處理邏輯存在沙箱逃逸漏洞（CVE-2026-55607）：攻擊者可建立名稱為 “.git” 的 worktree 或將 worktree 導向沙箱外部路徑，繞過安全限制執行任意程式碼。此漏洞已發布修補，受影響的開發者應儘速更新 Claude Code 至 2.1.163 以上版本。
[https://ift.tt/NLpoCG1]
5. Gemini CLI 重大漏洞（CVE-2026-12537）：允許攻擊者在 CI/CD 環境中執行任意程式碼
Google Gemini CLI 被揭露存在嚴重安全漏洞 CVE-2026-12537，影響範圍主要集中在 GitHub Actions 等 CI/CD 工作流程環境。攻擊者可在特定條件下觸發任意程式碼執行（RCE），對依賴 Gemini CLI 進行自動化部署或測試的工程團隊構成高度風險。目前資安社群正積極分析攻擊鏈細節，建議相關團隊立即審查 CI/CD pipeline 中的 Gemini CLI 使用情況。
[https://ift.tt/TCxSp5Y]
6. CVE-2026-11720：Google MCP Toolbox for Databases 路徑穿越漏洞（最高嚴重等級）
Google MCP Toolbox for Databases 1.2.x 及以下版本被評為最高嚴重等級漏洞（CVE-2026-11720）。漏洞位於 /api/v1/users 相對 URL 處理元件，允許攻擊者透過路徑穿越（path traversal）手法存取未授權的資源。使用 MCP 工具箱串接資料庫的 AI 應用開發者應立即確認使用版本並評估升級必要性。
[https://ift.tt/Gm0qeYa]
7. go-kiro-gateway：開源 Go 中介層，讓 Kiro 帳號與 Claude Code 等 AI 工具無縫串接
社群開發者發布了 go-kiro-gateway，一套以 Go 撰寫的開源 API Gateway，讓使用者能以現有的 AWS Kiro 帳號訂閱，接入 Claude Code、OpenCode、Pi、Crush 等任何相容 OpenAI 或 Anthropic API 格式的 AI 編程工具。支援 HTTP API 與本地代理兩種連線模式，對想在不同 AI 工具間共用同一份訂閱額度的開發者來說是實用的開源替代方案。
[https://ift.tt/gpQjO8P]
8. MCP 生態系 2026 年數據：13,000+ 伺服器、每月 9,700 萬次 SDK 下載、年成長 400%
根據最新統計（截至 2026 年 5 月），Model Context Protocol 生態系正呈爆炸式擴張：npm 與 GitHub 上已有超過 13,000 個 MCP 伺服器，每月 SDK 下載量達 9,700 萬次（較六個月前成長 3 倍），新伺服器年成長率高達 400%。Anthropic 官方伺服器已有數百個，企業採用率也持續攀升，MCP 正快速成為 AI 應用整合的業界標準協定。
[https://ift.tt/6fAmiYk]
9. 我的 MCP 伺服器有 32 個綠燈測試——但沒有一個真正呼叫過工具
一位 Safari MCP 開源工具（讓 AI 代理驅動真實瀏覽器）的作者分享了痛苦的教訓：測試套件長期顯示全綠，CI badge 看起來無懈可擊，但事後才發現所有測試從未真正呼叫過任何 MCP 工具。這篇文章引發社群廣泛討論 MCP 伺服器整合測試的最佳實踐，以及如何避免「假陽性」CI 結果帶來的安全感陷阱。
[https://ift.tt/2tqZ6Vp]
10. Epic Games 為 Unreal Engine 5.8 推出實驗性 MCP 插件，預告 UE6 整合計畫
Epic Games 在 Unreal Engine 5.8 版本中引入了實驗性的 Model Context Protocol 插件，允許開發者將 Claude、Gemini 等外部生成式 AI 模型直接連接至 UE 核心系統（關卡編輯、藍圖邏輯等）。此舉標誌著 MCP 協定從開發工具圈擴展至遊戲引擎領域，Epic 同時預告了更完整的 UE6 整合藍圖。
[https://ift.tt/oFrat53]
11. GLM-5.2 在 Semgrep IDOR 安全基準測試中超越 Claude Code
智譜 AI 的 GLM-5.2 模型在 Semgrep 發布的 IDOR（不安全直接物件參考）安全漏洞偵測純文字提示基準測試中，表現超越 Anthropic 的 Claude Code。值得注意的是，Semgrep 的多模態版本整體得分仍更高，顯示端點發現與引導式導航能力依然關鍵。GLM-5.2 開放權重且每個漏洞偵測成本較低，對資安研究社群具有吸引力。
[https://ift.tt/nNlkBwS]
12. Docker MCP Gateway 生產安全 Agentic 修復實戰：準確率從 43% 提升至 100%
一個工程團隊分享了使用 Docker MCP Gateway 建構生產級 AI 自動化修復系統的歷程。初版系統錯誤率高達 57%，失敗原因主要來自「決策邊界」問題：AI 難以判斷何時自動執行、何時升級給人工、何時完全不採取行動。文章詳述了如何透過更精細的工具授權分層與人機協作流程，最終將準確率從 43% 提升至 100%。
[https://ift.tt/rXKQCfH]
13. SelfMem：一套跨所有 AI 助理的統一記憶層——免費開源 MCP 工具
SelfMem 是一個免費、開源且可自行部署的 MCP 工具，專為解決多 AI 工具並用時的「上下文碎片化」問題而設計。當開發者同時使用 Claude、Cursor、Windsurf 等多個 AI 編程助理時，各工具間記憶無法共享是常見痛點；SelfMem 透過統一的記憶層 MCP 伺服器，讓所有 AI 工具共享同一份持久化上下文，特別適合 DevOps 與 SRE 團隊使用。
[https://ift.tt/QtDozmb]
14. Base44 押注窄域模型勝過前沿 AI：發布專為 Vibe Coding 微調的 Base One 模型
AI 應用建構平台 Base44 發布了其首個自有 AI 模型 Base One，這是一個針對「Vibe Coding」場景（即以自然語言描述需求，讓 AI 生成完整應用程式）專門微調的開源 LLM。Base44 的賭注是：在特定垂直場景下，高度微調的窄域模型在效能與成本上均可超越 GPT-4、Claude 等通用前沿模型，此策略若奏效將對 AI 應用開發平台生態系帶來重要啟示。
[https://ift.tt/4YTQuN1]