我们让 AI Agent 执行 Bash 并活了下来——PostHog 的 Sarah Sanders

PostHog 上下文工程师 Sarah Sanders 分享其 agentic CLI 工具 Wizard 的安全审计经验。Wizard 可读取代码库、安装 SDK、埋点并构建仪表盘，每周约 8000 人使用。她指出，攻击者可在开源仓库的 markdown 文件中植入 prompt injection 载荷，经自动代码审查放行后进入 agent 内容管线，从而在数千台开发者机器上执行命令。她称带 shell 的 agent 近似“恶意软件入门套件”，并提到审计发现 bash 默认被拒绝、密钥被路由处理。

AI推荐理由 PostHog 的 Sarah Sanders 分享了其 agentic CLI 工具 Wizard 在允许执行 Bash 情况下的安全审计经验，指出 agent 加 shell 近似恶意软件工具包，并提到通过 markdown 文件注入 prompt 的供应链风险。内容涉及 Agent 安全、权限控制与 prompt injection，对开发 Agent 工具的人有实际警示价值；但摘要未给出完整审计结论与修复细节。