OS command injection (AI tooling)

AI工具或MCP服务器中的一个缺陷，在未进行安全处理的情况下，根据用户或代理输入构建shell命令，使被操纵的值能够在主机上执行任意命令。由于这些工具在代理所在的位置运行，一次注入就可能完全远程控制服务器。

命令注入在代理工具生态系统中反复出现，这意味着代理所信任的工具本身，正成为接管其背后系统的主要途径之一。