实体 GhostApproval

GhostApproval

PulseAugur coverage of GhostApproval — every cluster mentioning GhostApproval across labs, papers, and developer communities, ranked by signal.

总计 · 30天

1

90 天内 1

发布 · 30天

0

90 天内 0

论文 · 30天

0

90 天内 0

层级分布 · 90 天

主题

时间线

2026-07-08 research_milestone Wiz disclosed the GhostApproval vulnerability affecting AI coding assistants. 来源

情绪 · 30 天

1 天有情绪数据

最近 · 第 1/1 页 · 共 1 条

TOOL · CL_132437 · Jul 8 · 16:08

AI编码助手易受恶意代码库劫持攻击

Wiz发现了一个名为GhostApproval的关键安全漏洞，影响了六款AI编码助手。该漏洞允许恶意代码库劫持人工审核确认对话框，从而能够未经授权地写入敏感文件，例如"~/.ssh/authorized_keys"。虽然AWS、Cursor和Google已为其各自的助手发布了补丁，但Anthropic、Augment和Windsurf尚未解决此漏洞。