打开代码仓库就能在七款AI编程助手里执行其代码
安全研究者9月1日公开了一类漏洞，影响七款AI编程助手。代码在工具征求许可之前就会运行，有时你还没登录它就跑起来了。Codex、Cursor和Goose已修复，但仍有三款助手和Claude Code的一条路径没堵上。
为什么重要?如果让AI助手打开不是你写的代码，那段代码可能先跑起来。薄弱点不在模型，而在助手悄悄调用的那些普通命令上。
在App中阅读——免费，9种语言
相关新闻
沃尔玛向替你购物的AI代理开放了结账。2026-10-22各国政府因AI发现的PHP漏洞关闭了部分网站。
2026-10-22一个热门AI开发库被植入了隐藏的密码窃取程序。
2026-10-22一家初创公司称,它的新编程模型大部分工作由AI完成。
2026-10-22Claude新应用会在你开口之前先查看你的工作账户。
2026-10-22