10 款开源 AI Agent 曝高危漏洞，攻击者可绕过防护执行任意命令
中文摘要
Adversa AI 发现 GuardFall 漏洞，影响 10 款开源 AI Agent，攻击者可利用 Shell 注入绕过安全检查并执行任意命令。
English Summary
Adversa AI discovered GuardFall, a vulnerability in 10 open-source AI agents that allows attackers to bypass security checks and execute arbitrary commands.
原文节选
📌 一句话摘要 Adversa AI 研究发现一种名为 GuardFall 的 Shell 注入绕过技术，影响 10 款主流开源 AI 编程 Agent，可导致攻击者绕过安全检查执行任意命令。 📝 详细摘要 文章报道了 Adversa AI 的最新安全研究，披露了一种被称为 GuardFall 的 Shell 注入绕过技术。该技术利用 Shell 解析与安全检查之间对命令文本处理方式的不同（例如空引号剥离、Base64...