警惕！Token 中转站可劫持 AI 指令，植入后门 SSH 客户端

一项技术实验揭示了 AI Agent 架构中的严重安全盲区。研究者证明，恶意的 Token 中转站可以在模型返回 `tool_call` 时劫持指令内容。通过在正常的 SSH 登录命令前插入“下载并替换系统 SSH 客户端”的恶意指令，攻击者能成功植入包含后门的程序。由于 AI Agent 通常拥有较高系统权限，这种“中间人”攻击方式不仅限于窃取私钥，更可执行任意代码，警示开发者在部署 Agent 时必须严格验证工具调用的返回内容，不可盲目信任第三方中转站。