AI编码代理 - 极客安全网

标签 “AI编码代理” 下的文章查看全部

2 条记录

一个 GitHub Issue，就够打穿一堆仓库的 CI runner 密钥：Claude Code / Gemini CLI / OpenAI Codex 密钥泄露全复盘——命令验证器剥引号被绕过（CVE-2026-54316）、headless 模式强行信任并加载 .env（CVE-2026-12537 满分）、以及用"下载计数器"逐字符外泄 API key 的通道 Public

当团队开始把代码审查、补丁和发布交给 AI 编码代理时，风险常常不在模型本身，而在包裹它的那一圈"容器"：CI 工作流、命令校验器、工作区信任和 WebFetch 权限。2026 年 8 月初，Novee Security 研究员 Elad Meged 在 Black Hat USA 2026 上披...

供应链攻击 AI安全云安全 GitHub Actions 密钥泄露提示注入 CI/CD安全 AI编码代理 Claude Code Gemini CLI OpenAI Codex CVE-2026-54316 CVE-2026-12537 Secret扫描

安全动态 0 24 0 更新于 5 天前

勒索软件也开始用 AI 编码代理打工了：Aurora 攻击全球 ESXi 环境并滥用 Cursor Agent 的全复盘——Claude Sonnet 代跑内网扫描与 DCSync、GodPotato 提权、以及一个会专门"咬虚拟机文件"的加密变种 Public

2026 年，安全界反复讨论"AI 编码代理会不会被攻击者拿去用"。Gambit Security 在 8 月释出的一份调查，把这个讨论从"会不会"推进到了"已经在发生"：自称 Aurora 的勒索软件组织，在被追踪的活动中被观察到借助 Cursor Agen...

勒索软件 VMware 威胁情报 ESXi AI安全横向移动虚拟化安全 Aurora Cursor AI编码代理 Claude Sonnet GodPotato DCSync xp_cmdshell

安全动态 0 19 0 更新于 5 天前