Sicherheitsforscher haben eine schwerwiegende Schwachstelle im Entwickler-Tool MCP Inspector von Anthropic entdeckt. Angreifer können dadurch ohne Authentifizierung Schadcode auf betroffenen Systemen ausführen – teils sogar über das Internet. MCP Inspector ist ein Debugging-Tool für sogenannte MCP-Server, die in Anthropic-Systemen als Mittelschicht zwischen KI-Modellen und externen Anwendungen, Datenquellen oder Diensten fungieren. Es besteht aus zwei Komponenten: dem MCP-Inspector-Clie...
