公司
Manifold Security
安全研究公司,专注于编码代理和开发者工具链的安全漏洞研究
时间轴 (近 90 天)
10月14日
Manifold Security 披露,仓库的 .git/config 可以通过设置 core.fsmonitor 在执行任何审批提示之前以开发者完整本地权限执行辅助程序,位于代理沙箱之外。
待验证50%
9月16日
Manifold Security披露Claude Code、Codex、Cursor等7款AI编码代理存在8个漏洞,攻击者可借恶意配置诱导代理执行程序
待验证50%