MMSkillRisk

MMSkillRisk MMSkillRisk: 멀티모달 스킬이 함정이 될 때 에이전트는 안전을 유지할 수 있는가? 에 대한 코드 및 벤치마크 데이터입니다. MMSkillRisk는 에이전트가 멀티모달 스킬에 내장된 악성 지시에 저항하면서 정당한 시각적 작업을 완료할 수 있는지 평가합니다. NCVANative-Context Visual Attack는 스킬 교육 이미지 내부에 지시를 배치하고, 함께 제공되는 스킬 설명문을 사용하여 에이전트를 해당 영역으로 유도합니다. 이 벤치마크는 다섯 가지 위험 범주에 걸쳐 28개의 기본 스킬,...

Server-side Request Forgery (SSRF)

Overview xhs-mcp is a XiaoHongShu CLI and MCP Server Affected versions of this package are vulnerable to Server-side Request Forgery SSRF via the xhspublishcontent MCP tool when processing the mediapaths argument. An attacker can access internal resources or perform unauthorized network requests ...