最近发现了两个新的漏洞，可以诱骗 AI 编码代理攻击它们正在运行的系统。一个漏洞隐藏在 README 文件中，另一个隐藏在符号链接中。这些漏洞影响了六种主要的 AI 编码工具，另一项研究表明 45% 的 AI 生成代码包含 OWASP 安全漏洞。 AI
影响 这些漏洞凸显了 AI 编码助手中的关键安全风险，在漏洞得到解决之前，可能会减缓企业的采用速度。
排序理由 该集群讨论了 AI 编码工具中的漏洞，属于“工具”类别。
在 Mastodon — fosstodon.org 阅读 →
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →
Two exploits dropped this month that trick AI coding agents into attacking the machine they're running on: one hidden in a README, one in a symlink. Six major tools affected. Meanwhile 45% of AI-written code has an OWASP flaw. https://www. vinuthomas.com/ai-coding-agent s-tricked…