Jeden stary trik z Uniksa zepsuł sześciu popularnych asystentów do kodowania

promptowy@ai:~$ cat news_1 › Wiz odkryło lukę GhostApproval w sześciu asystentach AI: Amazon Q Developer, Claude Code, Augment, Cursor, Google Antigravity i Windsurf.

promptowy@ai:~$ cat news_2 › Atak wykorzystuje symboliczne dowiązania (symlinki) w zatrutym repozytorium, by skłonić agenta do zapisania klucza SSH atakującego na maszynie dewelopera.

promptowy@ai:~$ cat news_3 › Amazon, Cursor i Google wydały łatki; Augment i Windsurf jeszcze nie, a Anthropic twierdzi, że scenariusz leży poza modelem zagrożeń Claude'a.

Jeden stary trik z Uniksa zepsuł sześciu popularnych asystentów do kodowania

promptowy@ai:~$ open --full Czytaj całość Otwórz artykuł na promptowy.com