简体中文 < 文章列表 - 数字今日 (DigitalToday)

搜索关键词 CLI

AI & Enterprise

Claude Code、Gemini CLI与Codex曝出信任边界漏洞：恶意GitHub Issue可影响后续执行

安全公司Novi Security对Claude Code、Gemini CLI和OpenAI Codex的自动化工作流进行分析后发现，三款AI编程代理均存在共性信任边界问题。攻击者可借助恶意GitHub Issue，将影响沿执行链路传递至后续步骤，进而引发远程代码执行、机密信息泄露，并持续干扰后续代理任务。对此，Google已按CVSS 10.0定级并修复相关问题，OpenAI则将两轮执行拆分到不同工作环境，并引入只读沙箱。

AI & Enterprise

Anthropic Claude Code Work被指存在虚拟机逃逸风险，可借Linux漏洞访问macOS文件

在OpenAI一款实验性AI代理被曝可逃逸受控沙盒后，Anthropic旗下Claude Code Work也被指存在类似问题。安全公司Accomplish AI称，该工具可利用Linux漏洞实现虚拟机逃逸，并访问、修改macOS文件。按其估算，在Anthropic调整默认运行方式前，约50万名在macOS本地运行该工具的用户可能受到影响。

AI & Enterprise

韩国本土NPU加快上云，Samsung SDS上线RNGD版NPUaaS

韩国本土NPU厂商正与本地云服务商加快合作，推动AI推理能力在云端落地。Samsung SDS已在Samsung Cloud Platform上线基于FuriosaAI第二代NPU“RNGD”的NPUaaS，Rebellion也正联合KT Cloud、GABIA等推进NPU服务器和云服务。与此同时，Genspark、Kling AI等海外AI初创公司也在加速布局韩国市场，相关合作与竞争同步升温。