提示注入 - 极客安全网

一个 GitHub Issue，就够打穿一堆仓库的 CI runner 密钥：Claude Code / Gemini CLI / OpenAI Codex 密钥泄露全复盘——命令验证器剥引号被绕过（CVE-2026-54316）、headless 模式强行信任并加载 .env（CVE-2026-12537 满分）、以及用"下载计数器"逐字符外泄 API key 的通道 Public

当团队开始把代码审查、补丁和发布交给 AI 编码代理时，风险常常不在模型本身，而在包裹它的那一圈"容器"：CI 工作流、命令校验器、工作区信任和 WebFetch 权限。2026 年 8 月初，Novee Security 研究员 Elad Meged 在 Black Hat USA 2026 上披...

供应链攻击 AI安全云安全 GitHub Actions 密钥泄露提示注入 CI/CD安全 AI编码代理 Claude Code Gemini CLI OpenAI Codex CVE-2026-54316 CVE-2026-12537 Secret扫描

安全动态 0 24 0 更新于 5 天前

协议无状态之后，安全归谁管：MCP 2026-07-28规范把安全责任从协议层移交开发者，五个新攻击面与被低估的工具投毒风险 Public

2026年7月28日，Model Context Protocol（MCP）2026-07-28版规范正式发布。这次升级把MCP从"本地单用户AI集成协议"推向企业级云原生平台：协议层彻底无状态、路由基于HTTP头、多轮请求机制（MRTR）落地、OAuth 2.1强制化。但同一天，Akamai安全团队发布的详细分析给出...

AI安全智能体安全供应链安全提示注入 MCP Model Context Protocol 协议安全无状态架构 OAuth2.1 CVE-2026-11624 DNS重绑定工具投毒 Tool Poisoning API安全 AI基础设施

安全动态 0 56 0 更新于 9 天前

亚马逊Kiro IDE遭提示注入窃取本地数据：攻击者控制的项目文件成为"可执行指令"，两次点击就让开发机泄密 Public

2026年8月30日——安全公司Mindgard披露了亚马逊AI编程IDE Kiro中的一个提示注入漏洞：攻击者控制的代码仓库内容可以操纵Kiro，读取开发者本地的敏感信息并将其外传。该漏洞没有CVE编号，已在Kiro IDE 0.7.45（Windows版）上得到确认，当前最新版本为1.0.3...

AI安全 Kiro 提示注入智能体IDE 数据外泄

安全动态 0 20 0 更新于 11 天前