补丁打完了，扫描器还是瞎的。 Adversa 11 月 2 日盘点了 10 月编程智能体的漏洞，14 份报告凑在一起，拼出的不是技术问题，是态度问题。 微软… · @chenYijl · TwKit

@chenYijl

补丁打完了，扫描器还是瞎的。 Adversa 11 月 2 日盘点了 10 月编程智能体的漏洞，14 份报告凑在一起，拼出的不是技术问题，是态度问题。 微软是唯一老实干活的：Copilot 文件名多个点就能绕过校验、直通执行代码，补丁 10 月 13 日就发了，VS 和 SSMS 一起堵。 另外三家，画风全变了：Claude Code 的子会话绕过父级 guardrail，钩子不经确认就跑，Anthropic 回了句 Informative，等于不认；Copilot CLI 把攻击者的密文解密当指令，.env.prod 直接发给攻击者，GitHub 认了账，但不算漏洞；opencode 的 MCP 授权漏洞更绝，1.18.33 悄悄修了，没 CVE、没公告。 说白了，漏洞从来不只长在模型里，长在模型旁边那圈架子上：审批、沙箱、钩子，管的是模型，不管跟模型一起跑的代码。 扫描器查不出这些，是因为一半的案子连编号都没有，你家 agent 的配置文件，你上次亲手打开查过，是什么时候？

曝光 67 · 评论 1 · 点赞 1 · 书签 0