开发者提醒：GET 请求携带 body 的 fetch 模式存在隐患

一位开发者在用本地 Qwen 模型做编码实验、将详细工具调用记录到 MLFlow 时发现，HTTP 标准允许 GET 请求像 POST 一样携带 body 载荷。作者认为这种少见的 fetch 模式结合模型投毒问题，可能埋下巨大的安全漏洞，提醒开发者检查 AI 工具的 fetch 调用。 该提醒来自 Reddit r/LocalLLaMA，属于作者个人发现的分享，尚未证实具体的漏洞实例。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。