一个假分支名就能悄悄接管四款AI编程助手。
研究人员九月十七日公布了四款主流AI编程助手的共同漏洞。攻击者把分支名改成已审核的提交号，助手就会运行那段代码。其中两款已修补，一款还没有补丁，还有一款干脆停止维护。
为什么重要?这些助手的插件拿到的是你的密钥、源码和生产环境权限。如果你在用，今天就检查版本，并删掉不再需要的插件。
在App中阅读——免费，9种语言
相关新闻
一款免费编程工具悄悄上传了一台电脑里的四万多个文件。2026-09-20一名前端开发者用AI智能体解开了50年悬案。
2026-09-20中国电信新开源模型能装进一张游戏显卡。
2026-09-20Claude Code现在会读竞争对手也在用的那份规则文件。
2026-09-19Claude现在能在对话里直接做出可编辑的文档和幻灯片。
2026-09-19