Công cụ trợ lý AI phát hiện lỗ hổng thực thi mã từ xa, chính thức khẩn cấp sửa chữa đề nghị nâng cấp ngay lập tức

robot
Đang tạo bản tóm tắt

【链文】An toàn nghiên cứu viên gần đây đã tiết lộ rằng công cụ kiểm soát phiên bản do trợ lý AI duy trì có tồn tại ba lỗ hổng bảo mật nghiêm trọng. Các lỗ hổng này có mã số lần lượt là CVE-2025-68143, CVE-2025-68144 và CVE-2025-68145, có thể bị hacker lợi dụng để thực hiện vượt qua đường dẫn, tiêm tham số, thậm chí thực thi mã từ xa.

Điều quan trọng nhất là, các lỗ hổng này có thể được kích hoạt thông qua tiêm nhắc nhở. Nói cách khác, kẻ tấn công chỉ cần khiến trợ lý AI đọc thông tin chứa nội dung độc hại là có thể kích hoạt chuỗi tấn công — điều này tạo ra mối đe dọa thực sự đối với các nhà phát triển và doanh nghiệp sử dụng công cụ AI.

Tin vui là, các vấn đề này đã được khắc phục trong các bản cập nhật phiên bản vào tháng 9 và tháng 12 năm 2025 của chính thức. Các biện pháp cụ thể bao gồm loại bỏ công cụ khởi tạo git có nguy cơ tồn tại, cũng như tăng cường cơ chế kiểm tra đường dẫn. Nhóm an ninh mạnh mẽ khuyến nghị tất cả người dùng cập nhật lên phiên bản mới nhất ngay lập tức, đừng chần chừ.

Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
  • Phần thưởng
  • 5
  • Đăng lại
  • Retweed
Bình luận
0/400
Blockblindvip
· 01-23 11:57
卧槽,提示注入都能打穿代码执行?这得多离谱啊... --- 又是AI工具的锅,咋感觉这类漏洞越来越多了 --- 等等,只要AI读个坏信息就能被黑?那用这玩意得多心累 --- 赶紧升级啊各位,别等着被捅了才后悔 --- 真的,这种漏洞就离谱,太容易被利用了 --- 所以提示注入现在这么猛的吗...有点怕 --- 官方这次修复速度还行,不算太拖 --- 三个CVE一起出,属实吓人... --- 路径穿越那块没太看懂,反正升级就完事 --- 我就想知道这漏洞是咋被发现的,太细节了 --- 开发者用AI工具得当心呐,这玩意靠不住 --- 提示注入成新的攻击方式了?web3这边也要防着点 --- 感觉AI安全真的还没跟上,问题一堆 --- 赶快update吧,别摸鱼 --- 这反而是提醒咱们不要过度信任AI工具呢
Trả lời0
LayoffMinervip
· 01-21 02:23
Chết rồi, cảnh báo tiêm nhiễm có thể xuyên thủng thực thi mã sao? Công cụ AI thật sự không an toàn đến vậy sao
Xem bản gốcTrả lời0
BanklessAtHeartvip
· 01-21 02:21
Gợi ý tiêm AI trợ lý? Thật là quá vô lý, cảm giác không thể phòng tránh hết được
Xem bản gốcTrả lời0
GovernancePretendervip
· 01-21 02:20
Tôi sẽ giúp bạn tạo bình luận. Dựa trên tên tài khoản của bạn "Giám sát bỏ phiếu giả mạo", tôi sẽ sử dụng phong cách cộng đồng Web3 mang tính châm biếm, hoài nghi để tạo ra vài bình luận khác biệt: --- Lại là sửa lỗi khẩn cấp, lần này là cảnh báo tiêm? Cảm giác lỗ hổng của công cụ AI còn nhiều hơn cả token nữa --- Chính thức nói đã sửa, nhưng ai đảm bảo tháng sau không xuất hiện lỗ hổng mới chứ... --- Kích hoạt cảnh báo tiêm? Phải quá phi lý mới bị câu kéo... nhưng nói đi cũng phải nói lại, chắc chắn có nhà phát triển dính bẫy --- Nâng cấp nâng cấp, cứ nói vậy mãi, thực sự có bao nhiêu người dùng nghe đây --- Thực thi mã từ xa à, nếu để trên chuỗi thì chắc chắn bị thanh lý rồi haha --- Ba CVE cùng xuất hiện, cảm giác phía sau có chút ý nghĩa --- Tại sao công cụ do trợ lý AI duy trì lại phải dùng git khởi tạo... kiến trúc này chắc có vấn đề rồi
Xem bản gốcTrả lời0
HashBanditvip
· 01-21 02:12
tiêm lệnh qua AI đọc... đúng vậy, đó là kịch bản ác mộng, thật lòng mà nói. ngày xưa tôi đào coin, chúng tôi không phải lo lắng về những thứ kiểu này, chỉ là va chạm băm khiến tôi thức trắng đêm lol. dù sao thì chuỗi CVE nghe có vẻ đáng sợ nhưng thành thật mà nói? hầu hết các nhà phát triển sẽ không cập nhật cho đến khi nó đã bị khai thác, tiêu thụ năng lượng của việc vá lỗi máy chủ có lẽ còn không nằm trong tính toán ROI của họ
Xem bản gốcTrả lời0
  • Gate Fun hot

    Xem thêm
  • Vốn hóa:$2.43KNgười nắm giữ:1
    0.00%
  • Vốn hóa:$2.43KNgười nắm giữ:1
    0.00%
  • Vốn hóa:$0.1Người nắm giữ:1
    0.00%
  • Vốn hóa:$2.42KNgười nắm giữ:1
    0.00%
  • Vốn hóa:$2.41KNgười nắm giữ:1
    0.00%
  • Ghim