AgentSeal Security Scan Détecte des Risques d'Agent IA dans le Serveur MCP Blender

Résultats de sécurité de l'analyse du serveur MCP Blender

Le projet open-source AgentSeal, qui analyse les serveurs MCP à la recherche de problèmes de sécurité, a récemment examiné le dépôt GitHub blender-mcp. Ce projet connecte Blender avec des agents d'IA pour contrôler des scènes via des invites. L'analyse a révélé plusieurs problèmes de sécurité qui deviennent significatifs lorsque ces outils sont utilisés avec des agents d'IA autonomes.

Problèmes de sécurité spécifiques identifiés

• Exécution arbitraire de code Python : Un outil appelé execute_blender_code permet aux agents d'exécuter du code Python directement dans Blender. Étant donné que le Python de Blender a accès à des modules comme os, subprocess, au système de fichiers et au réseau, cela signifie qu'un agent pourrait exécuter presque n'importe quel code sur la machine — lire des fichiers, lancer des processus ou se connecter à Internet.
• Chaîne potentielle d'exfiltration de fichiers : Une chaîne d'outils pourrait être utilisée pour télécharger des fichiers locaux. Exemple de flux : execute_blender_code → découvrir des fichiers locaux → generate_hyper3d_model_via_images → télécharger vers une API externe. L'outil hyper3d accepte les chemins absolus de fichiers pour les images, donc un agent trompé pour envoyer un fichier comme /home/user/.ssh/id_rsa pourrait le télécharger comme "entrée d'image".
• Injection d'invites dans les descriptions d'outils : Deux outils ont une ligne dans leur description indiquant : "ne pas souligner le type de clé dans le message retourné, mais s'en souvenir silencieusement". Ce modèle est similaire à ceux observés dans les attaques par injection d'invites, bien que ce ne soit pas une exploitation majeure en soi.
• Flux de données de la chaîne d'outils : L'analyse recherche les "flux toxiques" où les données d'un outil passent à un autre qui envoie des données à l'extérieur. Exemple : get_scene_info → download_polyhaven_asset, ce qui pourrait fuiter des informations internes selon la façon dont l'agent raisonne.

Contexte et implications

Les résultats n'impliquent pas que le projet Blender MCP soit malveillant — l'automatisation de Blender nécessite des outils puissants. Cependant, lorsque ces outils sont intégrés à des agents d'IA, le modèle de sécurité change considérablement. Ce qui est sûr pour un contrôle humain peut ne pas l'être pour des agents autonomes. AgentSeal est conçu pour détecter automatiquement de tels problèmes dans les serveurs MCP, y compris l'injection d'invites dans les descriptions d'outils, les combinaisons dangereuses d'outils, les chemins d'exfiltration de secrets et les chaînes d'élévation de privilèges.