打开代码仓库就能在七款AI编程助手里执行其代码
安全研究者9月1日公开了一类漏洞，影响七款AI编程助手。代码在工具征求许可之前就会运行，有时你还没登录它就跑起来了。Codex、Cursor和Goose已修复，但仍有三款助手和Claude Code的一条路径没堵上。
为什么重要?如果让AI助手打开不是你写的代码，那段代码可能先跑起来。薄弱点不在模型，而在助手悄悄调用的那些普通命令上。
在App中阅读——免费，9种语言
相关新闻
OpenAI说它如期做出了AI研究实习生2026-09-07谷歌把整首歌的生成能力放进了 Gemini 应用。
2026-09-06一家创业公司开始出售拆掉安全限制的托管模型。
2026-09-06护林员救回了按 Gemini 建议打包的三名登山者。
2026-09-06英伟达的免费工具把你家里的电脑连成一个集群。
2026-09-06