研究揭示防御型AI代理可被劫持执行远程代码
AINowInstitute · x · 2026-07-08
AI Now Institute发布了名为“Friendly Fire”的概念验证漏洞利用研究。研究表明，Claude Code和Codex等用于网络防御的AI代理可被恶意劫持，从而在执行安全扫描时触发远程代码执行（RCE）。
所属事件:研究揭示防御型AI代理存在被劫持风险(4 条相关)→
「编程与Agent」频道最新
- Mitsuhiko 睡前收拾：白天和孩子用 AI 做的小游戏代码 — mitsuhiko · 2026-10-27
- 「下载品味 skill」是 AI 时代最大的谎言:代码贬值,眼光升值 — aryanXmahajan · 2026-10-27
- Agent Buddy 桌面小机器人:一眼看清后台 AI Agent 状态 — DanWahlin · 2026-10-27
- 大学生开源 kimo:用 MCP 类型化工具调用让 AI agent 驱动无 GUI 视频剪辑 — LieTop7965 · 2026-10-27
- 周末搭好的 RAG 系统半年后变成全职苦差，Stack Overflow 来接盘 — pchandrasekar · 2026-10-27
- Peter Yang 发问:Terra 该取代 Sol 成为 Codex 默认模型吗 — petergyang · 2026-10-27