网络安全机构 AIR 披露代号为「Plugin4Shell」的严重漏洞。攻击者通过绕过插件 SHA-Pinning 完整性校验，可在未经开发者交互确认的情况下，诱骗 Claude Code、Codex、GitHub Copilot 与 Gemini CLI 下载被篡改的恶意插件包，实现宿主机零点击远程代码执行（Zero-Click RCE），多家厂商已启动紧急热修复。
一键应用到您的开发环境与预算测算
针对近期行业对 Coding Agent 自主编写代码可能引入未知漏洞的担忧，Cursor 团队为其全新「Projects」多智能体架构上线了原生沙箱安全探针。该机制在常驻协调智能体分发子任务与合并代码前后，执行全自动微秒级越权探测、凭据扫描与依赖篡改分析，确保多智能体并发生成代码的绝对安全。
开发者安全巨头 Snyk 宣布，其专为 AI 智能体设计的实时安全层「Evo by Snyk」已占近期企业新签约总量的 60%。面对自主编程智能体生成代码速度大幅超越人工审查能力的现状，Evo 在 Agent 提交流程中实时注入微秒级沙箱行为分析与漏洞拦截，保障自动化代码交付的安全合规。
知名安全团队发布应急预警，披露包括 Claude Code、Copilot、Codex 及 Gemini CLI 在内的四大主流终端编程智能体，在解析恶意构造的外部依赖与仓库文档时，可能遭遇无需用户交互的「零点击远程代码执行（Zero-Click RCE）」风险。报告敦促开发者开启强制沙箱隔离。
讨论与评论
0登录后即可参与深度讨论
与广大 AI 开发者、工程师交流评测心得与前沿洞察