你的 AI 助手，可能正在被人当远程后门用！2.1 毫秒掐断 AI 越狱反弹 shell！开源神器把防线塞进 Linux 内核

大白话简单说，现在很多 AI Agent 会调用 MCP 服务器干活，而 MCP 服务器一旦被提示注入，就可能偷偷执行 /bin/sh 再往外发数据，等于别人远程拿到了你机器的控制权。传统做法要么用容器规则，但 Agent 本来就要跑代码、开子进程，规则一碰就碎；要么用用户态监控，等报警时数据早跑光了。这个开源项目把检查塞进 Linux 内核，在联网那一步直接拒绝，作者说 2.1 毫秒就能拦下。

对你意味着如果你在跑 MCP 服务器、AI Agent 或者自建自动化流程，这类「Agent 被诱导执行命令」的风险离你很近，值得了解这类内核级防护思路。