2026年7月9日 0:27 ET 发布 · 更新于 4 个月前 · 1 个来源
GhostApproval符号链接漏洞可能让恶意仓库在AI编码助手中运行代码
The Hacker News
·
原始报道
Wiz的研究人员发现,六个流行的AI编码助手中的一个漏洞允许一个埋有陷阱的代码项目悄悄控制开发者的计算机。该助手请求编辑一个看似无害的文件,但写入却落在了一个敏感文件上。受影响的工具包括Amazon Q Developer、Anthropic的Claude Code、Augment、Cursor、Google Antigravity和Windsurf。
原文