LocalLLaMA
本地 AI 服务默认暴露，浏览器页面即可越权调用
开发者实测发现，多款本地 AI 推理服务及 MCP 服务在默认配置下，可能被任意网页通过跨站请求或域名重绑定触发调用，部分服务还会泄露输出。这个问题不只影响手动使用模型的个人，也会波及同机运行的浏览器自动化和 AI Agent。
找到 1 篇关于此标签的文章
开发者实测发现，多款本地 AI 推理服务及 MCP 服务在默认配置下，可能被任意网页通过跨站请求或域名重绑定触发调用，部分服务还会泄露输出。这个问题不只影响手动使用模型的个人，也会波及同机运行的浏览器自动化和 AI Agent。