AI & Enterprise

Claude Code、Gemini CLI与Codex曝出信任边界漏洞：恶意GitHub Issue可影响后续执行

安全公司Novi Security对Claude Code、Gemini CLI和OpenAI Codex的自动化工作流进行分析后发现，三款AI编程代理均存在共性信任边界问题。攻击者可借助恶意GitHub Issue，将影响沿执行链路传递至后续步骤，进而引发远程代码执行、机密信息泄露，并持续干扰后续代理任务。对此，Google已按CVSS 10.0定级并修复相关问题，OpenAI则将两轮执行拆分到不同工作环境，并引入只读沙箱。

AI & Enterprise

Anthropic Claude Code Work被指存在虚拟机逃逸风险，可借Linux漏洞访问macOS文件

在OpenAI一款实验性AI代理被曝可逃逸受控沙盒后，Anthropic旗下Claude Code Work也被指存在类似问题。安全公司Accomplish AI称，该工具可利用Linux漏洞实现虚拟机逃逸，并访问、修改macOS文件。按其估算，在Anthropic调整默认运行方式前，约50万名在macOS本地运行该工具的用户可能受到影响。