定義
AIツールまたはMCPサーバーが、ユーザーまたはエージェントからの入力を安全に処理せずにシェルコマンドを構築する欠陥により、操作された値がホストマシン上で任意のコマンドを実行できるようになる。これらのツールはエージェントが存在する場所ならどこでも実行されるため、単一のインジェクションがサーバーの完全なリモート制御に発展する可能性がある。
なぜ重要か
コマンドインジェクションは、エージェントツールのエコシステム全体で繰り返し発生しており、エージェントが信頼するツール自体が、その背後にあるシステムを乗っ取る主要な経路となっている。