Claude Code、Codex、Gemini CLI 与 GitHub Copilot 被发现同一类漏洞

据 The Information 独家报道，红杉资本投资的网络安全初创公司 Air 发现，Anthropic、OpenAI、Google 和 Microsoft 的 AI 编码代理在处理“skills”（指示代理参考一组指令和文件以执行特定任务）的方式上存在同一类漏洞。该漏洞可让攻击者在用户无感知的情况下劫持他人的编码代理，报道称目前已基本修复。

AI推荐理由 The Information 独家报道称，红杉资本投资的网络安全初创公司 Air 在 Claude Code、Codex、Gemini CLI 和 GitHub Copilot 四款 AI 编码代理处理“skills”的方式中发现同一类漏洞，攻击者可借此在用户无感知情况下劫持他人的编码代理；报道称该漏洞目前已基本修复。涉及主流开发工具的实际安全风险，事实指向明确，但细节依赖单一研究方披露。