Reddit 用户提示 AI agent 的 GET 请求 body 存在潜在注入风险

Reddit 用户发现，HTTP 标准允许 GET 请求携带 body 载荷，而部分 AI agent 的 fetch 工具缺少相应防护。结合本地 Qwen 模型曾主动抓取 YouTube 转录的记录，他提示被污染的模型或工具链可能形成新的注入通道，并建议开发者检查工具调用日志中的 fetch body 载荷。