因應AI輔助開發風險，GitHub MCP Server加入提交前機密憑證與相依套件掃描
GitHub推出MCP Server機密憑證與相依套件掃描功能
GitHub正式推出GitHub MCP Server機密憑證掃描功能，並公開預覽相依套件漏洞掃描，以因應AI輔助開發過程中潛在的安全風險。
強化開發環境的安全性
新功能在開發者提交程式碼前，自動掃描機密憑證與第三方套件的已知漏洞，有效防止敏感資料外洩與惡意攻擊。
相關技術與風險
- 提示注入（Prompt Injection）：攻擊者可能透過惡意提示誘導AI系統執行非預期行為，例如繞過路徑限制或覆寫檔案。
- 過度權限與供應鏈漏洞：MCP伺服器若被賦予過高權限，可能導致系統被惡意操控，或透過第三方套件引入後門。
- AI代理與工具調用風險：AI代理在執行工具呼叫時，若未妥善驗證參數，可能導致惡意指令執行。