https://guijiagi.com/tags/%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C/Recent content in 远程代码执行 on AI 实战派 · 从技术到赚钱Hugozh-cn本站内容采用 CC BY-NC-SA 4.0 国际许可协议授权Thu, 15 Oct 2026 12:42:00 +0800https://guijiagi.com/posts/2026-10-15-18-agent-lethal-trifecta-hardening/Thu, 15 Oct 2026 12:42:00 +0800https://guijiagi.com/posts/2026-10-15-18-agent-lethal-trifecta-hardening/10 月 14 日安全报道指出，AI Agent 中被称为致命三要素的结构性漏洞已被主动利用，可通过提示注入实现远程代码执行与数据外泄，多数企业对 Agent 身份缺乏可见性。https://guijiagi.com/posts/2026-10-09-13-mcp-stdio-rce-design-flaw/Fri, 09 Oct 2026 16:12:00 +0800https://guijiagi.com/posts/2026-10-09-13-mcp-stdio-rce-design-flaw/OX Security 披露 MCP STDIO 传输存在系统性命令执行漏洞，波及约 20 万实例、超 1.5 亿次包下载。这不是某个库的 bug，是默认设计。