有人扫了 100 个 Product Hunt 新品，AI 基础设施暴露程度惊人

一位开发者用无代理漏洞扫描器对 Product Hunt 上 100 个新发布的 SaaS 和 AI 工具做了被动外部扫描，约五分之一存在高危暴露。多款产品把 MCP 主机名留在公开 DNS 并直接对外提供 mcp.json 配置，还发现一个无任何认证的 Langfuse 实例，prompt 追踪和客户数据全部公开。