研究人员发现了一个被称为“GitSpawn”的关键安全漏洞,该漏洞影响了众多 CLI AI 智能体(包括 Claude Code、Goose 等)。 该问题源于这些智能体在启动时会自动运行标准 Git 命令(如 `git status`)以收集项目上下文。这些命令会触发 Git 的“索引刷新”(index refresh),进而无意中执行存储库本地 `.git/config` 文件中定义的配置命令。具体而言,`core.fsmonitor` 等功能允许存储库指定一个命令,该命令会在任何安全沙箱或批准提示介入之前,以用户完全权限在主机系统上执行。 此漏洞极其危险,因为恶意配置并非由标准的 `git clone` 触发,而是通过打开经由 ZIP 文件、共享驱动器或 USB 获取的存储库触发。由于 AI 智能体自身在内部沙箱之外启动了 Git 进程,因此恶意命令会在主机上透明地运行。研究人员强调,这种模式在 AI 智能体生态系统中非常普遍,它使日常的 Git 操作成为了未经授权远程代码执行的攻击媒介。
作为一名机器人工程师,作者探讨了利用大语言模型(LLM)通过视觉反馈自动化机器人代码调试这一繁琐过程的可行性。尽管 LLM 在生成样板代码方面表现出色,但作者发现它们在视觉调试的“试错”循环中表现得极为糟糕。
主要障碍在于模型缺乏对物理机器人行为的空间直觉,以及 LLM 与基于 GUI 的调试器之间笨拙且低效的接口。作者通过目视检查几秒钟就能解决的问题,LLM 却需要花费三十分钟去误解,这导致的结果是挫败感而非效率。最终,作者得出结论:将视觉调试委托给人工智能是事倍功半的。那种“笨拙”但可靠的人工流程——即由人类目视检查场景并进行调整——依然优于目前的 AI 辅助方法。最终,这位工程师放弃了自动化方案,宁愿亲自动手进行调试,以确保准确性并避免修正 AI 错误带来的徒劳。
互联网档案馆致力于实现“让所有人都能获取所有知识”的使命,维护着一座拥有 210 PB 容量的庞大免费数字图书馆。为了保持独立、无广告和专注于隐私保护,该组织选择自主构建和管理基础设施,而不依赖于企业。
随着运营需求的增长,互联网档案馆诚邀公众加入其“月度捐赠圈”。今年 9 月,捐赠者的贡献影响力可翻三倍:任何 25 美元及以上的新设月度捐赠,都将获得 2:1 的配套捐赠。通过设置月度捐赠,支持者能为保存数字历史、维护服务器及确保教育资源对全球各地所有人持续开放提供必要的资金保障,让这份资源惠及未来世代。
糟糕!访问被拒绝:错误代码 bf584155dcd667f7。请返回首页,如果您认为不该被屏蔽,请通过