Mitigations for profound privacy and security issues seem to be missing?
Les mainteneurs répondent en général sous 1 jour
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 5/5
- Temps estimé
- Plus d'une semaine
- Accessibilité débutants
- 25/100
- Type d'issue
- Fonctionnalité
- Clarté
- À clarifier
- Activité
- Active
- Stack technique
- html
- Domaine
- security
Piste de recherche
Start by reading the issue thread and the WebMCP specification, then review the Privacy Working Group discussion mentioned in the report. The issue describes broad privacy and security threats but does not identify specific files or a bounded change; done would require agreed mitigations for attacks by malicious site authors.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
These are among the largest and most diverse set of security and privacy threats introduced by a single spec -- a malicious website can very likely access huge amounts of personal information from the user, including from other origins (all of their emails, say), other browsing history, or other sensitive sources, without any user involvement or awareness, and even take consequential actions that cost the user money, spread the harms to other people, hurt reputations, etc.
But there mostly don't seem to be any mitigations? Hopefully the implementers will share notes in real time about all the prompt injection attacks that they encounter? A few of these mitigations are aimed at site authors, but the largest threats are when the site author is the attacker.
The Privacy Working Group discussed this briefly, but the reaction was mostly that the threats are severe and that the protections seem to just be missing. I recognize that many implementers are shipping various agentic browsing tools that already suffer from many of these threats, but, this seems to provide a well-suited surface for large-scale open-ended attacks.
- Langage dominant
- Bikeshed
- Étoiles
- 4.7k
- Forks
- 328
- Merge moyen
- 2 j 9 h
- PR mergées (30 j)
- 15
Préparer son environnement
Ce projet ne fournit ni conteneur de développement, ni Dockerfile, ni guide de contribution : l'installation est à votre charge. Commencez par son README, et consultez notre guide de la première contribution pour les étapes générales.
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de webmachinelearning/webmcp
-
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
webmachinelearning/webmcp#362 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 1/5 1-3 heures Accessibilité débutants 72/100
webmachinelearning/webmcp#360 · 1 commentaire ·
Les mainteneurs répondent en général sous 1 jour
-
Say how an agent should weigh annotations that the page wrote about itselfPeut-être pris Une pull request liée à cette issue est ouverte ou déjà fusionnée. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
webmachinelearning/webmcp#353 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 67/100
webmachinelearning/webmcp#343 · 1 réaction ·
Les mainteneurs répondent en général sous 1 jour
-
Agenda+ i18n-tracker
Difficulté 2/5 1-3 heures Accessibilité débutants 75/100
webmachinelearning/webmcp#273 · 3 commentaires ·
Les mainteneurs répondent en général sous 1 jour
Toutes les issues de webmachinelearning/webmcp
Issues similaires
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 90/100
Lakr233/vphone-cli#738 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 85/100
-
[BUG]: Signed-out visitors see a fake account menu ("User", "No email", "Sign out") on public pagesPeut-être pris @dhruvbit l’a pris aujourd’hui. Ouvertebug
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
AOSSIE-Org/DebateAI#769 · 4 commentaires ·
Les mainteneurs répondent en général sous 1 jour
-
area-multitenancy area-security p1-recommended priority-high technical-debt
Difficulté 2/5 Moins d'une heure Accessibilité débutants 75/100
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100