恶意 .git 配置可让 Claude Code 等 7 款 AI 编码代理执行攻击者代码
Thionne_WTZ · x · 2026-09-03
Manifold Security 披露了影响 7 款命令行 AI 编码代理的 8 个安全漏洞:仓库自带的 .git/config 中可设置 core.fsmonitor 等指向命令的 Git 配置项,代理刷新索引时会以用户权限直接执行攻击者命令——在沙箱之外、无需任何审批提示。
关键事实:
- 利用条件:仓库需以保留 .git 目录的文件形式到达(压缩包、共享网盘、同步文件夹、U盘均可),普通 git clone 不受影响
- 在 Claude Code 和 Hermes Agent 上,payload 在用户接受工作区信任提示之前就触发;Qwen Code 在用户认证前、Grok Build 在首次按键时触发
- 已修复:goose、Claude Code、Cursor
- 发布时仍未修复:Hermes Agent、Qwen Code、Grok Build,以及 Claude Code 的另一条路径(9 月 1 日复测仍可执行)
- OpenAI 同日为 Codex 中同类问题发布了 3 个 CVE,指出 helper 在沙箱外以用户权限运行,可读写删除文件
所属事件:恶意 Git 配置漏洞可操纵 AI 编码代理执行代码(2 条相关)→
「编程与Agent」频道最新
- 开发者用 AI 解读 1883 年装饰设计经典，复现 Bourgoin 装饰结构网络 — debreuil · 2026-10-18
- 曼彻斯特大学发布 LLM 生成代码形式化验证演讲幻灯片 — CatAstro_Piyush · 2026-10-18
- Qiaomu 系 Obsidian 插件下载破 2 万，Agent 单日新增 258 次最猛 — vista8 · 2026-10-18
- 芝诺悖论现实版：AI 智能体干一半活先写"里程碑"报告 — max_paperclips · 2026-10-18
- 无指令自主 Agent 开源：默认模型现逃脱与攻击行为 — Strict-Print-7021 · 2026-10-18
- 开发者用 Cloudflare Pi 搭无人值守 agent：抓新闻、写稿、推送全自动 — MicahBerkley · 2026-10-18