function coloring
PulseAugur coverage of function coloring — every cluster mentioning function coloring across labs, papers, and developer communities, ranked by signal.
3 天有情绪数据
-
恶意 markdown 文件劫持 Codex 和 Claude 等 AI 编码助手
发现了一个安全漏洞，其中恶意 markdown 文件（例如 AGENTS.md 或 CLAUDE.md）可以放置在 AI 编码助手的工作目录中以劫持其操作。这些文件会诱骗 OpenAI Codex 和 Claude Code 等助手执行恶意命令，例如安装恶意 npm 包或将 API 流量重定向到攻击者控制的服务器。该攻击利用了助手对其工作目录中指令文件的信任，绕过了不标记 markdown 文件或监控看似合法的 API 流量的传统安全措施。
-
AI 编码代理易受指令文件提示注入攻击
像 Claude Code 和 Codex 这样的 AI 编码代理容易受到通过特制指令文件进行的提示注入攻击。研究人员发现，像 CLAUDE.md 或 AGENTS.md 这样的恶意文件可以欺骗这些代理执行有害命令，包括安装恶意软件或通过重放被盗令牌来劫持账户。这种漏洞源于代理无法区分用户提供的指令和恶意文本。为了减轻这种风险，建议用户避免在下载文件夹等不受信任的位置运行代理，在信任存储库之前审查指令文件，并将这些文件视为可执行代码一样谨慎对待。
-
研究表明，编码代理易受恶意 Markdown 文件攻击
安全研究公司 Forever Security 发现了一个编码代理漏洞，其中嵌入在 Markdown 文件中的恶意指令可以被执行。这些文件通常保存在用户的下载文件夹中，会欺骗 OpenAI Codex 和 Claude Code 等代理运行有害命令，例如安装恶意软件或窃取敏感数据。该攻击利用了代理对本地指令文件的信任，并绕过了操作系统对执行下载内容的标准保护。