Path traversal (AI agents)

AI代理或AI平台的文件处理工具存在缺陷，允许特制文件名逃逸预期工作区，并在主机服务器上读取或覆盖任意文件。在AI编码代理和RAG平台中，这会将代理自身的文件写入能力转变为暂存载荷或修改服务器文件的方式。

AI产品上的路径遍历与代理编写代码和文件的能力相结合，因此表面看似数据问题，可能迅速演变为持久化攻击或服务器完全接管。