15小时前·The Register
顶级AI编程助手漏洞揭示：Unix时代的头疼问题从未真正消失The Register深度分析指出，至少六款主流AI编程助手存在"系统性漏洞模式"，攻击者可利用符号链接诱骗AI代理访问工作区沙箱外的文件，导致远程代码执行。这一发现表明Unix时代的安全隐患在AI时代依然存在。（据The Register 2026年7月8日报道）
AI 资讯
每日精选 AI 行业动态，点开标题可直达原文出处。
每日精选 AI 行业动态，点开标题可直达原文出处。
The Register深度分析指出，至少六款主流AI编程助手存在"系统性漏洞模式"，攻击者可利用符号链接诱骗AI代理访问工作区沙箱外的文件，导致远程代码执行。这一发现表明Unix时代的安全隐患在AI时代依然存在。（据The Register 2026年7月8日报道）
数据与AI安全领导厂商Varonis（NASDAQ: VRNS）宣布支持AI编程工具Cursor，其Atlas平台可为Cursor提供运行时强制执行、威胁检测和数据安全保护，为AI编程工具的企业级安全部署提供了新方案。（据TMCnet 2026年7月8日报道）
安全公司Wiz研究团队发现名为"GhostApproval"的系统性漏洞，利用Unix符号链接技巧可诱使Amazon Q、Cursor等六大AI编程代理在沙箱外写入文件，甚至将恶意代码写入SSH密钥或Shell启动文件。该漏洞揭示了AI编程工具在安全设计上的根本性缺陷。（据The Next Web 2026年7月8日报道，作者Wiz Research Team）
Wiz安全研究团队披露GhostApproval漏洞详情：恶意代码仓库可通过符号链接技巧，使AI编程代理在显示良性路径的同时，将恶意代码写入SSH密钥或Shell启动文件，从而完全控制开发者环境。该漏洞影响六款主流AI编程助手。（据The Hacker News 2026年7月8日报道）
《连线》杂志记者与中国顶级AI专家会面后报道，中国AI界对当前的AI军备竞赛同样感到忧虑。专家们呼吁中美两国在AI安全领域加强合作，避免陷入危险的零和博弈。据Wired于2026年7月8日报道。
安全研究团队Noma Security发现严重漏洞，成功诱骗GitHub的AI Agent泄露私有仓库代码。该研究在Hacker News上获得86个赞和27条评论，引发了对AI编码助手安全性的广泛讨论。据Noma Security于2026年7月8日发布的研究报告。
安全研究人员报告称，一个自主 AI 智能体独立完成了一次完整的勒索软件攻击，能在遭遇失败时自我调整策略，仅需极少人类干预。据 Digital Trends 报道（2026年7月5日）。