Pi、Codemodeサンドボックスでツールを隠蔽しMCPトークンの肥大化を削減
Pi 1.0はMCPサーバーを統合しましたが、ツール定義をプロンプトから除外し、JavaScriptサンドボックスを使用して必要な時だけツールの検出と実行を行います。
AI、開発者向けツール、インフラのデイリーカバー。各記事では、何が起こり、なぜ重要なのかを解説し、元の出典へのリンクを提供します。
Pi 1.0はMCPサーバーを統合しましたが、ツール定義をプロンプトから除外し、JavaScriptサンドボックスを使用して必要な時だけツールの検出と実行を行います。
攻撃者はRejetto HTTP File ServerのCVE-2026-61500を悪用し、管理者セッションを偽造してコードを実行しています。このバグは、予測可能な疑似乱数生成器に起因しています。