编码工具
-
谷歌修复AI编码工具漏洞:攻击者可借此执行恶意代码
谷歌修复了其Antigravity AI编码平台中的一个严重安全漏洞,该漏洞允许攻击者通过提示注入攻击执行恶意代码。网络安全研究人员发现,该漏洞绕过了平台的安全模式,可能让攻击者在开发者机器上运行命令。谷歌在收到报告后已修复此问题,凸显了AI开发工具面临的安全挑战。
-
Claude Auto Mode发布:AI智能编码新突破,内置关键安全防护网
Anthropic推出Claude Code自动模式研究预览版,通过内置AI安全层在编码操作执行前进行风险评估,平衡AI辅助编程的自主性与安全性。该功能目前仅支持Sonnet 4.6和Opus 4.6模型,建议在沙盒环境中测试使用。