"cat readme.txt" is not safe if you use iTerm2

> Source: Hacker_News

// Discussion Topic

ターミナルエスケープシーケンスを利用した脆弱性と、AI（LLM）の普及によって脆弱性発見から攻撃までのタイムラグが極端に短縮される「ポストAI時代のセキュリティ開示モデル」の在り方。

// Community Consensus

コミットログが公開された以上、脆弱性の隠蔽は不可能であり、AIを活用すれば即座にエクスプロイトが生成される。したがって、従来の「パッチ適用を待つ猶予期間」という前提は崩壊しており、攻撃者は「Dark Google」のごとき組織的・自動的な存在としてモデル化すべきである。また、制御命令とデータを同一ストリームで扱う設計は、歴史的な負債であり、根本的な解決にはプロトコルレベルでの分離が必要であるという認識で一致している。

// Alternative Solutions

カーネルのptyサブシステムへの制御命令送信機能（ioctl等）の拡張、SSHプロトコルへのアウトオブバンド通信機能の追加、Plan 9のようなネットワーク透過型グラフィックス、あるいはPowerShellのように構造化オブジェクトをやり取りするモダンなターミナルAPIの採用。

// Technical Terms

Senior Engineer Insight

> 本件は単なるバグではなく、Unixが長年抱え続けてきた「ストリーム処理」という設計思想の限界を露呈させている。特にAIの台頭により、コミットログから脆弱性を特定するコストがゼロに近づいている点は、我々の脅威モデルを根本から書き換える必要がある。パッチ適用までの「猶予」を前提とした運用はもはや通用しない。我々は、データと制御を物理的・論理的に分離するプロトコル設計を、インフラ層から再考すべきだ。また、AIエージェントがターミナルを操作する現代において、エスケープシーケンスによるインジェクションは、従来のSQLインジェクションと同等の致命的なリスクとして、設計段階から排除しなければならない。