安全漏洞：恶意Git配置可让7个AI编程代理执行攻击者代码

据The Hacker News报道，安全研究人员发现8个Git配置漏洞，可以让7个主流AI编程代理（包括Claude、Codex、Cursor等）在接收到恶意代码仓库后执行任意命令。截至发布时，4个漏洞仍未修复。这一发现对AI编程代理的安全性提出了严峻挑战。