[控场AI]
公司

Manifold Security

安全研究公司,专注于编码代理和开发者工具链的安全漏洞研究

时间轴 (近 90 天)

10月14日

Manifold Security 披露,仓库的 .git/config 可以通过设置 core.fsmonitor 在执行任何审批提示之前以开发者完整本地权限执行辅助程序,位于代理沙箱之外。

待验证50%
9月16日

Manifold Security披露Claude Code、Codex、Cursor等7款AI编码代理存在8个漏洞,攻击者可借恶意配置诱导代理执行程序

待验证50%

全部知识事实 (2)

来源文章