致命RCE漏洞曝光：你的AI Agent正裸奔

热门AI编程工具OpenCode曝出严重RCE漏洞，攻击者可轻易通过HTTP接口执行任意代码并读取文件，甚至利用Prompt注入劫持AI。与以往复杂的系统漏洞不同，此次攻击门槛极低。文章警示，当前AI Agent缺乏审计与遥测机制，用户盲目赋予其Root权限如同裸奔，行业急需建立完善的“任务控制”与安全基础设施。