Sécurité et règlesCorrectifs disponibles

Pydantic AI corrige deux risques liés aux traces et aux appels d’outils des agents

Source publiée le Pydantic3 min de lecture

L’essentiel de l’annonce

Pydantic AI est une bibliothèque Python pour développer des agents reliés à des modèles et des outils. Deux avis publiés le 20 octobre décrivent des secrets exposables dans les traces techniques et un appel d’outil possible sans requête au modèle. Les correctifs sont disponibles, avec des conditions précises d’exposition.

Date de publication de la source
Catégorie
Sécurité et règles
Périmètre et accès
Deux divulgations du 20 octobre 2026, regroupées car corrigées dans 2.58.0. Le titre de cette version affiche le 19, contrairement à la date des avis.
Sujet du contenu
Les protections d’un agent dépassent la seule réponse du modèle
Entreprises / organismes
Pydantic

Le mécanisme central

Dans certaines configurations du protocole de connexion MCP, les traces OpenTelemetry pouvaient contenir des jetons d’autorisation ou des valeurs d’en-têtes. Un autre défaut concernait les adaptateurs Vercel AI et AG-UI utilisant un historique conservé côté serveur. Un historique fourni par le client pouvait alors mener à l’exécution d’un outil disponible sans passage par le modèle.

Comprendre le fonctionnement
1

Identifier l’exposition

Les versions et configurations utilisées déterminent si un avis s’applique.

2

Traiter le chemin concerné

Les versions corrigées modifient la télémétrie ou l’ordre de traitement de l’historique.

3

Garder les autorisations

Les contrôles dans les outils et la gestion des anciennes traces restent nécessaires selon le cas.

Identifier l’exposition

Les versions et configurations utilisées déterminent si un avis s’applique.

Traiter le chemin concerné

Les versions corrigées modifient la télémétrie ou l’ordre de traitement de l’historique.

Garder les autorisations

Les contrôles dans les outils et la gestion des anciennes traces restent nécessaires selon le cas.

Illustration simplifiée. Les dessins ne montrent pas de résultats mesurés.

Points techniques et opérationnels

  • Les deux défauts concernent des chemins et des configurations définis.
  • Les correctifs ne constituent pas une garantie de sécurité globale.

Ce que cela pourrait changer

Exemples possibles. L’annonce ne démontre pas de gains pour ces usages.

Exemple pédagogique

Un exemple de travail

Exemple pédagogique fictif : un agent peut consulter un dossier mais ne peut le modifier qu’après autorisation. Le contrôle placé dans la fonction de modification s’applique même si l’appel n’a pas été proposé par le modèle.

Deux questions pour évaluer l’intérêt

  • Identifier les configurations effectivement concernées dans chaque avis.
  • Examiner l’accès aux anciennes traces, sans supposer que la mise à jour les efface.

Qui peut l’utiliser, avec quelles limites ?

Correctifs disponibles

Les outils exigeant une approbation ne sont pas exécutés par ce second chemin. Les autorisations vérifiées dans l’outil restent distinctes des contrôles autour du modèle. La correction ne retire pas les secrets des anciennes traces. Les avis ne prouvent pas un incident chez un utilisateur particulier ni une vulnérabilité de tous les agents MCP.

Conditions d’accès : Correctifs dans 2.58.0. Le problème de traces est aussi corrigé dans 1.107.8. Logiciel à intégrer dans une application.

La portée de l’annonce

Interprétation éditoriale à partir de l’annonce.

Ces cas montrent deux frontières à traiter séparément : ce qui est enregistré dans les traces et ce que chaque outil est autorisé à faire. Un modèle qui refuse une action ne remplace pas un contrôle au moment de son exécution.

Les mots utiles pour comprendre

Agent IA

Un agent IA organise plusieurs étapes et utilise des outils pour réaliser une demande. Il peut préparer une action ou l’exécuter si elle est autorisée. L’équipe doit définir les étapes qui demandent une validation humaine.

Comprendre cette technologie

Connexion par MCP

MCP est un protocole commun pour relier un assistant à des ressources et des outils. Un service peut lui fournir des fichiers, des guides ou des actions. Le logiciel utilisé doit être compatible, et chaque accès reste soumis aux autorisations accordées.

Comprendre cette technologie

Sources et vérifications

Pydantic - Pydantic. (2026, 20 octobre). Provider-native MCP credentials and URL-derived MCP identifiers could reach traces.

Lire la source officielle

Source vérifiée le . Synthèse originale. Les résultats annoncés restent attribués à leur source. Les dessins expliquent le principe ; les exemples présentent un usage possible.

Sources primaires publiques intégralement relues le 20 octobre 2026. Aucun essai du produit, installation, compte créé ou connexion effectué.

Publié sur ce site le . Mis à jour le . Rédaction : Boris Shutov, avec l’aide de ChatGPT. Notre méthode éditoriale.