Agentes de programação como Hermes e OpenCode são vulneráveis a técnicas antigas para executar comandos maliciosos por meio do Bash