安全与监管上个月·The Hacker News
安全漏洞:恶意Git配置可让7个AI编程代理执行攻击者代码据The Hacker News报道,安全研究人员发现8个Git配置漏洞,可以让7个主流AI编程代理(包括Claude、Codex、Cursor等)在接收到恶意代码仓库后执行任意命令。截至发布时,4个漏洞仍未修复。这一发现对AI编程代理的安全性提出了严峻挑战。
每日精选 AI 行业动态,点开标题可直达原文出处。
据The Hacker News报道,安全研究人员发现8个Git配置漏洞,可以让7个主流AI编程代理(包括Claude、Codex、Cursor等)在接收到恶意代码仓库后执行任意命令。截至发布时,4个漏洞仍未修复。这一发现对AI编程代理的安全性提出了严峻挑战。