安全攻防
morning
GhostApproval 符号链接缺陷可能让恶意存储库在 AI 编码代理中运行代码
2026-07-09
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
Wiz 的研究人员发现，六种流行的人工智能编码助手中存在一个缺陷，可以让一个诱杀代码项目悄悄地控制开发人员的计算机。助手请求允许编辑一个看似无害的文件，但写入却落在了一个敏感文件上。受影响的工具包括 Amazon Q Developer、Anthropic 的 Claude Code、Augment、Cursor、Google Antigravity 和 Windsurf。
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱