待验证50% 置信事实精确时间
在 LSCBench 的 Go 语言 LocalAI SSRF 任务中，GPT-5.6-Sol 的 GetURI 会读取传入的任何路径，包括 file:// URL；参考修复将读取限制在模型目录内，但没有模型做到这一点。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/14
首次发现
有效期至：2027/1/12
来源
涉及实体
相关事实
待验证LiteLLM 漏洞 GHSA-g5ff-637f-6q2m（高危）影响 1.95.0 之前的版本，拥有只读角色 internal_user_viewer 的用户可通过 vertex_ai_credentials 读取代理主机上的本地文件，且该公告发布时尚未进入 GitHub Advisory Database 或 OSV.dev，pip-audit 无法扫描到。59% 相似待验证搜索GPT-5.6提示词工程指南应使用英文关键词，中文搜索往往无法直接获取OpenAI官方指南57% 相似待验证使用 gpt-5.4-nano 作为基座模型时，Agent 出现描述文件创建而非真正执行命令的问题，并反复表示无法读取命令的 stdout/stderr56% 相似待验证GPT-6 Astra模型不支持工具调用（function calling），并且不支持调用互联网搜索工具。55% 相似待验证GPT-4 和 Claude 是封闭模型，用户只能通过付费API调用，无法直接获取模型参数55% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1032212API
curl https://kongchang.com/api/v1/knowledge/claims/1032212MCP
get_claim(id=1032212)