Licitrasimone

يفشل OpenHuman في تحييد التعليمات أو تقييد الحقول الوصفية عند وضع الأسماء والأوصاف والعناوين وتعاريف المعلمات الواردة من خوادم MCP الخارجية في سياق نموذج الوكيل. تنتج الدالة `list tools` سجلات `McpRemoteTool` تحافظ على هذا المحتوى البعيد. ونظرًا لأن كاشف حقن الأوامر يفحص رسائل المستخدم فقط وليس تعريفات MCP، يمكن لخادم MCP مخترق أو خبيث تقديم أوصاف مسمومة. يتم تقييم هذه الأوصاف في كل دور للوكيل ويمكنها توجيه النموذج للكشف عن البيانات أو استدعاء أدوات أخرى أو تنفيذ إجراءات غير مصرح بها.

تقوم عملية المزامنة في الخلفية للخدمات المتصلة مثل البريد الإلكتروني وSlack وNotion بتخزين المحتوى الخارجي الخام ووضعه لاحقاً في سياق النموذج الخاص بعملاء الخلفية المستقلين دون تحييد التعليمات المضمنة. وبما أن ApprovalGate يتعامل مع استدعاءات الأدوات التي تفتقر إلى سياق دردشة تفاعلي كأتمتة مصرح بها مسبقاً، فإن المحتوى الذي يكتبه المهاجم ويتم معالجته أثناء دورة الخلفية يمكن أن يؤثر على النموذج لاستدعاء إجراءات Composio دون تقديم طلب موافقة. يمكن للمهاجم الذي يستطيع إرسال محتوى إلى حساب متصل استخدام هذا المسار لإرسال أو إعادة توجيه البيانات، أو نشر الرسائل، أو إنشاء أو تعديل محتوى طرف ثالث، أو الكشف عن معلومات من ذاكرة OpenHuman وتكاملاته. يتطلب هذا الأمر وجود تكامل نشط وتفسير ناجح للتعليمات المحقونة من قبل النموذج.