事件经过
LangAlpha 直至 2026.09.07 版本存在间接提示注入漏洞：攻击者可在代理检索的网页内容中植入指令，且由于 Bash 和 ExecuteCode 工具没有白名单，也没有人在环审批机制，代理会在工作区沙箱中执行 Shell/Python 代码。这使得攻击者能够从 _internal/.vault_secrets.json 中窃取保险库机密。
影响分析
这是一类具体的代理执行攻击，非受信任的检索内容可升级为在代理工作区内的代码执行和机密窃取。它表明，免费读取一个网页——而非直接请求——可以在缺乏代码/Shell 工具审批门的代理中转化为远程代码执行和凭据泄露。
攻击途径
通过检索到的网页内容进行间接提示注入，驱动未经批准的 Bash/ExecuteCode 执行
受影响系统
LangAlpha <= 2026.09.07 (ginlix-ai)
缓解措施
在 Bash/ExecuteCode 上添加白名单和人在环审批门；将代理保险库机密视为可从沙箱中访问