漏洞允许恶意代码在 Claude Code 等工具中执行

AI·安全

研究发现Claude Code、Codex及Cursor等AI编程代理在初始化时自动执行git命令,若工作区来自外部,攻击者可借此注入并执行恶意代码。

来源:原文链接 (新窗口)

← 返回搜罗吧首页


本页由搜罗吧(Solo8.cn)信息精选服务自动生成,内容仅供参考,不构成任何建议。