Auto-GPT 代码注入漏洞

Auto-GPT是Significant Gravitas开源的一个人工智能软件代理程序。 Auto-GPT 0.4.3之前版本存在代码注入漏洞，该漏洞源于位于存储库根目录中的 docker-compose.yml 文件将自身安装到 docker 容器中，且没有写保护，如果通过和命令执行恶意自定义 python 代码，它可以覆盖 docker-compose.yml 文件并在下次 Auto-GPT 启动时来获得对主机系统的控制。