Pydantic AI 2.44.0 修复了四个与 web fetch 和遥测相关的安全问题。其中两个可通过 IPv6 zone identifier 或 hostname 规范化绕过网络/域策略；一个恶意页面可触发二次方处理并阻塞 event loop；另一个会在关闭遥测内容时仍导出指令和输出模板。1.107.6 已回移这些修复。
Pydantic AI 修复 web fetch 策略绕过与遥测泄露
2026-09-17已核实动态ADOPT
Pydantic AI 2.44.0 修复了四个与 web fetch 和遥测相关的安全问题。其中两个可通过 IPv6 zone identifier 或 hostname 规范化绕过网络/域策略；一个恶意页面可触发二次方处理并阻塞 event loop；另一个会在关闭遥测内容时仍导出指令和输出模板。1.107.6 已回移这些修复。
发布说明pydantic/pydantic-ai · releases / tag / v2.44.0发布说明pydantic/pydantic-ai · releases / tag / v1.107.6
本文来自既有扫描档案。迁移保留原判断，不代表在迁移时重新核验。
对你意味着什么
对允许 agent 访问任意 URL 的生产系统来说，这些是运行时边界漏洞，不是普通小修。当前版本与 v1 部署都应升级，并补测私网地址和 hostname 规范化策略。依赖内容脱敏遥测的团队还应审查已导出的 trace。
证据与关联材料
Pydantic AI 2.51.0 增加 GPT-Live 支持与实时上下文用量，并减少 agent graph 开销。
后续变化
Pydantic AI 2.51.0 增加 GPT-Live 支持与实时上下文用量，并减少 agent graph 开销。
技术细节与六维评分
| 修复版本 | 2.44.0 与 v1 回移版 1.107.6 |
|---|---|
| 问题 | IPv6 zone SSRF 绕过；hostname blocklist 绕过；web_fetch 二次方处理；遥测内容泄露 |
| 严重度 | 两个 moderate、两个 low |
| 动作 | 升级并重测网络策略与遥测脱敏 |
| 2026-09-26 更新 | 2.50.0 新增用于命名路由选择的 DecisionModel，并为每次路由请求记录 decide span；hook 可识别 durable context，还支持 OpenAI service tier 细节与 Gemini 3.8 realtime。版本同时修正 Anthropic cache-write 价格、按时长计费的语音用量与 realtime rollback/error 处理。维持 ADOPT。 |
| 2026-09-27 更新 | 2.51.0 通过 OpenAILiveModel 增加 OpenAI GPT-Live，并暴露 realtime 上下文窗口占用。版本还缓存 agent graph、减少 RunContext 复制，并修复中断后的 realtime 响应元数据与回放。维持 ADOPT。 |
技术影响 3
工程价值 5
采用信号 4
成熟度 4
验证成本 1
风险 4