实体
Elad Meged
Elad Meged
PulseAugur coverage of Elad Meged — every cluster mentioning Elad Meged across labs, papers, and developer communities, ranked by signal.
总计 · 30天
1
90 天内 1
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
最近 · 第 1/1 页 · 共 2 条
-
AI 编码代理 Claude Code、Gemini CLI 易受 API 密钥盗窃攻击
一位安全研究员演示了影响 Anthropic 的 Claude Code 和 Google 的 Gemini CLI 等 AI 编码代理的关键漏洞。通过打开一个特制的 GitHub Issue，攻击者可以在供应商自己的 CI/CD 基础设施上获得远程代码执行能力，从而可能窃取 API 密钥和其他敏感信息。这种可重复的攻击模式已在 Black Hat USA 上展示，并影响了这些 AI 编码助手的默认配置，Anthropic 和 Goo…
-
Google 的 Gemini CLI 修复程序导致新的 CI/CD 流水线问题
Google 已修复其 Gemini 命令行界面 (CLI) 工具中的一个严重漏洞，该漏洞可能允许远程代码执行。该缺陷的 CVSS 评分为 10.0，源于该工具在无头模式下运行时对工作区文件夹的自动信任设置。此修复程序可能会破坏依赖于先前行为的 CI/CD 流水线和 GitHub Actions，要求用户更新其工作流程并显式信任文件夹。