2026 AI Agent 安全全景图：从框架到实战，我看到的战场全貌
Tags
供应链安全
Plugin4Shell 横空出世！零点击 RCE 攻陷四大 AI 编码 Agent——SHA 锁定机制形同虚设！
攻击面变天了！llms.txt 文件暗藏 227 条指令，Claude/Codex/Hermes 自动安装无人认领的代码！
MCP 供应链安全：30 个 CVE 在 60 天内暴露的四大攻击面与防御指南！
