Definisi
Sebuah kelemahan pada alat AI atau server MCP yang menyusun perintah shell dari masukan pengguna atau agen tanpa penanganan yang aman, memungkinkan nilai yang dimanipulasi menjalankan perintah arbitrer pada mesin host. Karena alat-alat ini berjalan di mana pun agen berada, satu injeksi tunggal dapat menjadi kendali penuh jarak jauh atas server.
Mengapa penting
Injeksi perintah terus berulang di seluruh ekosistem alat-agen, yang berarti alat-alat yang dipercaya oleh agen itu sendiri menjadi jalur utama untuk mengambil alih sistem di baliknya.