AICSO.AI汇总·· 11 天前精选推荐指数74
Knostic 分析 PyPI 上的 Reddit MCP 包在图片中隐藏并执行 Python 代码
一个读取 Reddit 的 MCP 服务器在图片中隐藏并运行 Python 代码
AI 导读
Knostic 的 AgentMesh 将 PyPI 包 iflow-mcp_cmpxchg16-reddit-mcp 0.1.0 评为 Dangerous，因为它在 reddit_extract 工具调用时会从 orange-sarene-41[.]tiiny[.]site 下载 PNG。
推荐理由
文章逐行拆解了一个 PyPI 上的 MCP 包如何在工具调用时从图片像素中取出并执行 Python 代码，并指出其原始仓库本意是教学演示。
来源：AICSO.AI汇总 · knostic.ai