四款 AI 编程代理的 Skills 更新机制存在同一漏洞

lanshan2026-09-18 02:18:08wallstreetcn.com

据网络安全初创公司 Air 称,Claude Code、OpenAI Codex、谷歌 Gemini CLI 和 GitHub Copilot 的 Skills 自动更新机制今天被发现均存在漏洞。攻击者可利用该漏洞,在绕过安全扫描的情况下,发布同名恶意更新,进而秘密窃取企业代码和知识产权。

该漏洞源于各供应商采用了相同的验证逻辑。Anthropic、OpenAI 和谷歌已推出补丁;GitHub 表示,其平台架构能够阻止此类攻击,但尚未确认补丁是否已部署。


Category Labs 将公开市场回购授权扩展至 8000 万美元,持续至 2026 年底

据BlockBeats报道,CategoryLabs于4月30日宣布扩大其公开市场回购授权至8000万美元,并将回购期限延长至2026年底。公司表示,任何回购行动都将根据市场情况由管理层自行决定执行。...

三星电机玻璃基板生产因可靠性评估受阻,推迟至2028年

据TheElec报道,三星电机因客户对试制产品进行可靠性评估时出现瓶颈,已推迟其半导体玻璃基板投资时间表。该公司与DongwooFineChem成立的合资企业GlaSSEM也推迟了生产线建设,设备订购时间表因此仍不确定。三星电机...

德国家族办公室 Lennertz 宣布为其区块链母基金筹集 1.65 亿美元

据Fortune报道,德国家族办公室Lennertz宣布为其区块链母基金筹集1.65亿美元,进一步扩大其在加密领域的投资版图。Lennertz的投资组合包括知名的加密风险投资公司,如Multicoin、Polychain和HackVC等。他们计划在新...

Malwarebytes 警告:虚假的加密货币反洗钱检查工具诱骗用户,掏空其钱包资产

网络安全公司Malwarebytes在周三发布的一份报告中表示,该公司发现了一些虚假的加密货币反洗钱服务。这些服务旨在诱骗用户批准可能清空其数字资产的交易。这些虚假网站冒充AMLBot等合法服务,并通过模拟扫描营造可信...

安哲秀呼吁在212万亿韩元波动率飙升之际将三星-海力士Leveraged ETFs杠杆ETF退市

国民力量党议员安哲秀于7月6日呼吁将追踪三星电子和SK海力士股票的杠杆交易所交易基金退市,称投资于这些产品的212万亿韩元正在放大市场波动。安哲秀将波动率激增归因于每日再平衡和套利活动,在当前市场结构中这两...

上一篇:普京下令将雀巢、欧尚在俄罗斯的资产置于临时管理之下
下一篇:MoonPay 将 12 亿美元的 WisdomTree 国债基金纳入稳定币储备