一项新的攻击活动通过利用未经身份验证的 Sentry 错误日志，针对 Cursor 和 Claude Code 等编码代理。攻击者创建虚假的 Sentry 问题，诱使代理运行一个伪装成诊断工具的恶意 npm 包。虽然有一个代理成功识别并阻止了该拼写错误包，但该漏洞凸显了对代理输入和执行权限安全性的担忧。 AI
影响 凸显了 AI 编码助手潜在的安全风险，需要进行强大的输入验证和权限控制。
排序理由 讨论影响 AI 驱动编码工具的特定漏洞。
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →
<!-- SC_OFF --><div class="md"><p>Saw a writeup this week about a<a href="https://www.linkedin.com/posts/yoav-alon_a-new-attack-campaign-targeting-your-coding-share-7469278160178540544-GBDj/?utm_source=share&utm_medium=member_ios&rcm=ACoAABiNOwwBXRkZUwzkWuzFDXD8qG9vMt92Mt…