实体
0DIN
0DIN
PulseAugur coverage of 0DIN — every cluster mentioning 0DIN across labs, papers, and developer communities, ranked by signal.
总计 · 30天
2
90 天内 2
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
情绪 · 30 天
1 天有情绪数据
最近 · 第 1/1 页 · 共 2 条
-
Mozilla的0DIN研究通过DNS TXT记录利用Claude Code
Mozilla的0DIN研究展示了Claude Code（一款AI编码助手）的一个新颖安全漏洞。通过将恶意代码嵌入DNS TXT记录中，研究人员成功地欺骗AI将其作为常规设置修复来执行。此漏洞成功窃取了敏感的开发人员凭证，包括ANTHROPIC_API_KEY、AWS密钥和GITHUB_TOKEN，而未触发静态分析检测。
-
Malware exploits AI coding agents via clean GitHub repos
研究人员发现了一种通过利用 AI 编码代理来注入恶意软件到开发者系统的新方法。攻击者通过将恶意命令嵌入看似无害的 GitHub 存储库中，可以诱骗 Claude Code 等代理在设置过程中执行这些命令。此攻击绕过了传统的安全措施，因为恶意载荷是由错误消息间接触发的，使其对标准扫描器和人工审查都不可见。