何が起きたか
OpenBMB Internet of Agents Agent Registryにおける認証境界の失敗：未認証のリモート攻撃者が、認証欠如によりregister関数を呼び出し、操作されたdesc/name値を渡すことができます。エクスプロイトの詳細は公開されています。
なぜ重要か
Agent Registryは、IoAデプロイメントがエージェントを発見・調整するために使用する名前空間です。未認証の者がレジストリエントリを登録または改ざんできると、信頼されていないエージェントを注入したり、エージェントのオーケストレーションを妨害したりできます。
攻撃経路
Agent Registryのim_server/app.pyにあるregister()関数への未認証のリモート呼び出し（CWE-306 認証欠如）。
影響を受けるシステム
OpenBMB Internet of Agents（ローリングリリース、9d78e88e47160eb42ee1ee8538c05e1c2c47877aまで）; バージョン付き修正はリリースされていません
緩和策
公式の修正は公開されていません — メンテナは応答していません。レジストリのネットワーク露出を制限し、不正なエージェント登録を監視してください。