Paperclip AI漏洞允许攻击者通过恶意Agent导入执行宿主机命令

Paperclip 存在两处安全漏洞，攻击者或借此在网络服务器或开发者电脑上执行命令。Paperclip 是一款面向 AI 智能体团队的开源控制面平台，上述两条漏洞的利用路径均依赖于导入并启动恶意智能体。此外，第三处漏洞可能通过 API 路由泄露敏感数据及控制面信息。