提示注入
-
谷歌修复AI编码工具漏洞:攻击者可借此执行恶意代码
谷歌修复了其Antigravity AI编码平台中的一个严重安全漏洞,该漏洞允许攻击者通过提示注入攻击执行恶意代码。网络安全研究人员发现,该漏洞绕过了平台的安全模式,可能让攻击者在开发者机器上运行命令。谷歌在收到报告后已修复此问题,凸显了AI开发工具面临的安全挑战。
谷歌修复了其Antigravity AI编码平台中的一个严重安全漏洞,该漏洞允许攻击者通过提示注入攻击执行恶意代码。网络安全研究人员发现,该漏洞绕过了平台的安全模式,可能让攻击者在开发者机器上运行命令。谷歌在收到报告后已修复此问题,凸显了AI开发工具面临的安全挑战。