福建
网络安全厂商 Air 披露一则影响全球开发者的高危安全消息：Anthropic Claude Code、OpenAI Codex、Google Gemini CLI 以及 GitHub Copilot 四款主流 AI 编程代理工具，存在同一类底层逻辑漏洞。攻击者可以利用 “技能（Skills）” 模块自动更新校验缺失的缺陷，伪装成官方更新包，劫持 AI 代理执行恶意指令，静默盗取企业源代码、API 密钥与核心知识产权。
漏洞核心根源，在于四款产品的技能更新模块都缺少严格的签名校验机制。AI 编程代理可以自动拉取、加载第三方技能插件来拓展编码能力，原本是提升开发效率的设计。但因为没有对更新包做可信身份核验，黑客只要构造同名恶意技能包，就能骗过 AI 程序，在后台读取本地仓库、上传代码至外部服务器。
AI生成
消息披露之后，各家厂商处置进度分化明显。Anthropic、OpenAI、Google 三家已经完成紧急补丁修复；GitHub 方面表态平台原生机制可以拦截这类攻击，但暂未确认是否完成底层补丁更新，仍建议企业用户暂时关闭自动技能更新功能。
这件事戳破 AI 开发工具长期被忽略的安全隐患。当下大量企业已经把 AI 编程代理嵌入研发流水线，从业务代码、算法脚本到核心底层代码都交给 AI 辅助编写。很多团队只关注 AI 能不能提升编码速度，却忽略 AI 本身如果被劫持，会直接变成数据泄露通道。传统网络防护，大多针对外部访问入侵，而这类漏洞是利用 AI 工具自身更新链路实现渗透，传统防火墙很难识别。
对企业开发者而言，短期应对方案清晰：第一，关闭 AI 编程工具的自动技能更新；第二，核心涉密代码仓库禁止接入 AI 代理；第三，所有 AI 加载的插件人工审核源码。从行业长期看，AI Agent 生态正在快速扩张，插件、技能机制会越来越丰富，但安全规范建设明显滞后。这次共性漏洞提醒整个行业，AI Agent 不能只追求功能迭代，可信执行、代码签名、权限隔离，必须作为产品底层标配，否则随着 AI 深度进入企业研发场景，代码泄露、商业机密失窃事件会持续爆发。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
