AI编码代理存在零点击远程代码执行漏洞，可能使攻击者获得系统访问权限。

AI coding agents' 0-click RCE flaw could hand attackers keys to the kingdom The Register