| 移动网页

搜索关键词 CVSS

AI & Enterprise

Claude Code、Gemini CLI与Codex曝出信任边界漏洞：恶意GitHub Issue可影响后续执行

安全公司Novi Security对Claude Code、Gemini CLI和OpenAI Codex的自动化工作流进行分析后发现，三款AI编程代理均存在共性信任边界问题。攻击者可借助恶意GitHub Issue，将影响沿执行链路传递至后续步骤，进而引发远程代码执行、机密信息泄露，并持续干扰后续代理任务。对此，Google已按CVSS 10.0定级并修复相关问题，OpenAI则将两轮执行拆分到不同工作环境，并引入只读沙箱。

AI & Enterprise

AI勒索软件ENCFORGE瞄准模型资产：加密权重与数据，重建成本最高或达50万美元

美国安全公司Sysdig披露，同一攻击者曾两次入侵暴露在公网的Langflow服务器，并在第二次攻击中投放专门针对AI环境的勒索软件ENCFORGE，对模型检查点、向量索引和训练数据等AI资产实施定向加密。Sysdig估算，若要重建一个用于生产环境的微调模型，连同云端GPU和工程人力成本在内，代价可能为7.5万至50万美元。