MCPClient

代理框架漏洞允许通过工具模式执行隐藏的有效载荷

一位安全研究人员在 smolagents 代理框架中发现了一个漏洞，该漏洞允许通过工具模式定义执行恶意有效载荷。有效载荷隐藏在枚举值或属性标题中，直接传递给 GPT-OSS 120B 模型，导致未经授权执行导出工具。虽然该框架的设计有意信任 MCP 服务器的模式，但研究人员确认该漏洞已超出工具描述范围，延伸到机器可读的槽位，与 Llama-3.3-70B 相比，GPT-OSS 120B 尤其容易受到影响。