事件经过
2026年11月9日，Neo 推出了 Neoverse，这是一个安全情报引擎，用于研究 AI 应用并发布基于证据的判定结果；它已经对超过 400 万个 MCP 服务器、技能、桌面应用以及浏览器/IDE 扩展进行了分类。一个协调的代理群执行静态分析、沙箱运行时分析和文档/声明分析，并重新分析每个新版本，以便那些悄悄获得 AI 能力的熟悉应用在发布时被发现。该目录可在 verse.neo.ai 免费搜索，并在 Neo 平台内驱动强制执行，在恶意组件出现的位置进行拦截。
影响分析
AI 软件可以一键安装，可信的应用可能在一夜之间获得新能力，因此安全团队目前仅凭星级评分进行审查。Neoverse 提供基于证据的判定结果，并捕获攻击者现在瞄准的 AI 附加供应链（扩展、技能、MCP 服务器），包括通过 TraderTraitor 式恶意扩展发起的攻击。
适用范围
审查 AI 工具/扩展/MCP 服务器的安全团队应搜索免费目录；Neo 客户可将发现直接连接到跨端点、SaaS 和云端的代理策略执行。