Cursor、VS Code、Antigravity 同现一键 RCE 漏洞:点链接即丢 API 密钥
stanislavfort · x · 2026-09-08
AISLE 研究团队披露,其 AI 漏洞分析器在 Cursor、VS Code 和 Google Antigravity 三大 AI 编码工具中发现同一个一键远程命令执行(RCE)漏洞,影响约 5000 万开发者使用的工具。三平台均已修复。
- 攻击方式:恶意命令隐藏在 commit message 的链接里,用户点击后编辑器不弹任何警告直接执行任意代码,赋予攻击者完整终端权限
- 可造成的危害:窃取 API 密钥与证书(OpenAI、Anthropic、Stripe 等)、安装向外部服务器广播终端输入的持久化键盘记录器、遍历或删除本地文件
披露时间线:2025 年 9 月在 VS Code 与 Cursor 中发现,Cursor 立即修复;2026 年 1 月又在 Google Antigravity 中出现,Google 数天内修复;微软随后在上游 VS Code 补丁。完整技术细节见 AISLE 博客。
所属事件:AI自主发现Cursor等三大编码工具一键RCE零日漏洞(3 条相关)→
「编程与Agent」频道最新
- 作者让 Codex 拟合损失渐近线:loss = E + A·compute^(-alpha) — dlwh · 2026-10-27
- Fern 0.1:从零预训练、支持 1000 万 token 上下文的新模型 — vjkaruna · 2026-10-27
- Celesto 推出便宜近 90% 的 CI Runner，兼做 Agent 云电脑 — aniketmaurya · 2026-10-27
- Runway 发布 App Studio：描述即生成图片视频音频创意应用，无需代码 — runwayml · 2026-10-27
- Supabase 联创谈 AI 时代后端：为十亿个 AI 生成应用而设计 — Latent Space · 2026-10-27
- 开发者日扫 5000 个 MCP 服务器:10% 失联、30% 要鉴权,还引来 ClaudeBot 六千次抓取 — art2meta · 2026-10-27