网络安全初创企业Air首次公开披露，Anthropic Claude Code、OpenAI Codex、Google Gemini CLI以及GitHub Copilot这四款市面上主流的AI编程代理产品，存在一类完全一致的逻辑安全漏洞：它们搭载的“技能”（Skills）自动更新功能没有对内容变更情况做校验，攻击者可以伪装成同名的恶意更新，绕开平台安全扫描，悄无声息地窃取企业内部代码或是知识产权。这类漏洞的根源是几家厂商的验证机制设计存在高度相似性，也暴露出整个AI编程工具行业的共性安全盲区。截至目前，除了GitHub之外，其余三家厂商已经完成了漏洞修复；GitHub方面则表示平台现有机制可以拦截这类攻击，但并未明确说明相关补丁的更新状态。-FXBus

悉尼：12/24 22:26:56

东京：12/24 22:26:56

香港：12/24 22:26:56

新加坡：12/24 22:26:56

迪拜：12/24 22:26:56

伦敦：12/24 22:26:56

纽约：12/24 22:26:56

快讯 > 快讯详情

2026-09-18 02:01:30

网络安全初创企业Air首次公开披露，Anthropic Claude Code、OpenAI Codex、Google Gemini CLI以及GitHub Copilot这四款市面上主流的AI编程代理产品，存在一类完全一致的逻辑安全漏洞：它们搭载的“技能”（Skills）自动更新功能没有对内容变更情况做校验，攻击者可以伪装成同名的恶意更新，绕开平台安全扫描，悄无声息地窃取企业内部代码或是知识产权。这类漏洞的根源是几家厂商的验证机制设计存在高度相似性，也暴露出整个AI编程工具行业的共性安全盲区。截至目前，除了GitHub之外，其余三家厂商已经完成了漏洞修复；GitHub方面则表示平台现有机制可以拦截这类攻击，但并未明确说明相关补丁的更新状态。

品种	现价	涨跌
现货黄金 XAU	4336.18	-7.34 (-0.17%)
现货白银 XAG	65.870	-0.134 (-0.20%)
WTI原油 CONC	93.06	0.69 (0.75%)
布伦特原油 OILC	101.31	1.28 (1.28%)
美元指数 USD	100.370	-0.040 (-0.04%)
欧元美元 EURUSD	1.1472	0.0009 (0.08%)
英镑美元 GBPUSD	1.3381	0.0016 (0.12%)
离岸人民币 USDCNH	6.6953	0.0028 (0.04%)

热门资讯

特朗普警告“消灭伊朗”，伊朗总统将赴联大，和谈来了？

09-22 11:41

一张图：2026年9月22日黄金原油外汇股指“枢纽点+多空持仓信号”一览

09-22 11:23

伊朗航空被全球封杀，原油供应冲击有限，但制裁升级信号不容忽视

09-22 11:20

实际利率和金价负相关减弱，机构称黄金迎来结构性支撑

09-22 11:16

首页
|
资讯
|
快讯
|
行情
|
日历

风险披露: 交易股票、货币、商品、期货、债券、基金等金融工具或加密货币属高风险行为，这些风险包括损失您的部分或全部投资金额，所以交易并非适合所有投资者。做出任何财务决定时，应该进行自己的尽职调查，运用自己的判断力，并咨询合格的顾问。本网站的内容并非直接针对您，我们也未考虑您的财务状况或需求。本网站所含信息不一定是实时提供的，也不一定是准确的。本站提供的价格可能由做市商而非交易所提供。您做出的任何交易或其他财务决定均应完全由您负责，并且您不得依赖通过网站提供的任何信息。我们不对网站中的任何信息提供任何保证，并且对因使用网站中的任何信息而可能造成的任何交易损失不承担任何责任。未经本站书面许可，禁止使用、存储、复制、展现、修改、传播或分发本网站所含数据。提供本网站所含数据的供应商及交易所保留其所有知识产权。

APP下载

热门商品实时行情

热门资讯