LiteLLM désactive par défaut les outils qui lancent des commandes sur sa passerelle
L’essentiel de l’annonce
LiteLLM, la passerelle de BerriAI entre applications et modèles, change les accès de certains outils reliés aux agents. Sa version 1.106.0 désactive par défaut les serveurs MCP qui lancent des commandes sur la machine de la passerelle. Les connexions distantes ne sont pas concernées.
- Date de publication de la source
- Catégorie
- Sécurité et règles
- Périmètre et accès
- Version stable 1.106.0 du 18 octobre. Le changement avait été intégré au code le 2 octobre.
- Sujet du contenu
- Distinguer réponse du modèle et exécution d’un outil
- Entreprises / organismes
- BerriAI
- Technologies
- Connexion par MCP, Agent IA
Ce qui change
MCP, pour Model Context Protocol, relie un assistant à des outils. Dans le mode local appelé stdio, ces outils démarrent un processus sur l’hôte. Après mise à jour, ils restent visibles mais ne démarrent plus sans activation explicite par l’administrateur et redémarrage du service.
Un outil local
L’équipe repère l’action qui démarre un processus sur l’hôte.
Le réglage du proxy
Le service ne lance plus cet outil par défaut.
La tâche complète
L’équipe distingue une réponse reçue d’une action réellement effectuée.
Choisissez une étape pour lire son explication.
Un outil local
L’équipe repère l’action qui démarre un processus sur l’hôte.
Le réglage du proxy
Le service ne lance plus cet outil par défaut.
La tâche complète
L’équipe distingue une réponse reçue d’une action réellement effectuée.
Illustration simplifiée. Les dessins ne montrent pas de résultats mesurés.
Points techniques et opérationnels
- Le blocage porte sur les serveurs MCP locaux du proxy.
- L’activation dépend du processus administré, pas d’une simple demande à l’agent.
Ce que cela pourrait changer
Exemples possibles. L’annonce ne démontre pas de gains pour ces usages.
Exemple pédagogique
Un exemple de travail
Exemple fictif : un assistant doit préparer un rapport avec un outil local. Après mise à jour, la conversation répond toujours mais le rapport n’est plus généré. L’équipe vérifie les outils disponibles avant de considérer la tâche comme terminée.
Deux questions pour évaluer l’intérêt
- Identifier les tâches qui nécessitent un outil local.
- Vérifier les droits avant toute réactivation.
Qui peut l’utiliser, avec quelles limites ?
Disponibilité annoncée
Des demandes au modèle peuvent réussir alors que les outils locaux attendus sont absents. Les workflows existants doivent être examinés. Le client MCP expérimental du kit de développement reste hors de ce blocage. Ce réglage ne constitue ni un audit de la passerelle ni une garantie contre toutes les vulnérabilités.
Conditions d’accès : Version stable du 18 octobre. Réglage intégré au proxy. Les connexions HTTP et SSE distantes restent disponibles selon leurs autorisations.
La portée de cette annonce
Interprétation éditoriale à partir de l’annonce.
Une équipe pourrait revoir son inventaire d’outils lors de la migration afin d’identifier les tâches qui dépendent encore d’une exécution locale.
Les mots utiles pour comprendre
Sources et vérifications
Source complémentaire : BerriAI - BerriAI. (2026, 2 octobre). Disable stdio MCP servers by default
Source vérifiée le . Synthèse originale. Les résultats annoncés restent attribués à leur source. Les dessins expliquent le principe ; les exemples présentent un usage possible.
Sources primaires publiques relues le 19 octobre 2026. Vérification documentaire, sans essai du produit.
Publié sur ce site le . Mis à jour le . Rédaction : Boris Shutov, avec l’aide de ChatGPT. Notre méthode éditoriale.