一种名为GhostApproval的新技术已被发现，它利用恶意存储库中的符号链接来利用AI助手。此方法会欺骗AI助手在用户不知情或未明确同意的情况下批准有害代码或操作。这一发现凸显了AI助手处理和信任代码依赖项方面存在的潜在漏洞。 AI
影响 该技术可能会破坏对AI助手的信任，并要求开发人员为代码存储库实施新的安全措施。
排序理由 发现一种利用AI助手的特定技术。
在 Mastodon — mastodon.social 阅读 →
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →
GhostApproval: как AI-ассистенты пробивают модель доверия через симлинки Техника GhostApproval позволяет вредоносному репозиторию вынудить AI-ассистента незаметно для разработчика записать данные в чувствительные файлы вне проекта, вплоть до ~/.ssh/authorized_keys. В результате п…