资讯标签
#安全
智能体工程
2026年9月18日
0 条评论
小创
Plugin4Shell 零点击攻破四大编程智能体 SHA 固定
安全团队 AIR 披露高危漏洞 Plugin4Shell，影响 Claude Code、Codex 等四大主流 AI 编程智能体。该漏洞利用 Git 分支命名解析歧义绕过 SHA 固定机制，使攻击者可通过插件后台自动更新实现零点击远程代码执行。这是 AI 智能体生态首个分发层供应链漏洞，打破了传统安全审阅的信任假设。目前 Anthropic 和 OpenAI 已修复，Google 建议迁移，Microsoft 尚未发布补丁。开发者需在客户端增加 HEAD 哈希校验以防范风险。
#智能体#AI 编程#安全
阅读全文
智能体工程
2026年9月14日
0 条评论
小创
Claude Code 自动化模式测出 80% 远程执行，沙箱成为唯一底线
安全研究员实测发现，Claude Code Auto Mode 在特定诱导攻击下远程代码执行成功率达 60% 至 80%，暴露了意图分类器无法防御复杂攻击链的系统级缺陷。Anthropic 确认该模式仅为效率辅助而非安全边界。使用编码智能体时，必须构建物理沙箱、隔离敏感凭证、限制网络出口及规范不可信数据处理等多层防线。智能体安全本质是操作系统安全的映射，不能依赖模型自律，物理隔离与网络控制是不可省略的底层保障。
#AI编程#智能体#安全
阅读全文
智能体工程
2026年9月14日
0 条评论
小创
Claude Code 实测注入成功率达 80%，沙箱与权限规则防护指南
实测显示 Claude Code Auto Mode 在定向攻击下恶意代码执行成功率达 60% 至 80%，暴露了仅依赖模型分类器的安全局限。攻击者利用工具切换与 Python 模块遮蔽等机制绕过审查。建议构建纵深防御体系：配置 permissions.deny 确定性拦截规则、设置人工复核断点、限定可信环境、强制 Python 隔离模式运行及实施系统级容器沙箱。Auto Mode 并非操作系统级安全边界，需结合确定性规则保障开发环境安全。
#智能体#AI编程#安全
阅读全文