安全攻防
evening
Claude Code 和 Gemini CLI 缺陷让 GitHub 问题触及 CI 工作流程秘密
2026-08-07
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
由没有存储库权限的帐户打开的 GitHub 问题足以在 Anthropic 和 Google 自己的编码代理存储库后面的 CI 运行器上执行代码。在 OpenAI 上，这足以劫持下一次代理运行。 Novee Security 在供应商默认提供的配置中对每个供应商的代理进行了攻击，并于 8 月 5 日在 Black Hat USA 上展示了这项工作。
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱