PromptArmor 披露 GitHub Copilot CLI 可被提示注入诱导下载执行恶意软件
PromptArmor 发现 GitHub Copilot CLI 可通过 README 中的间接提示注入,利用内置只读命令列表中的 env 包裹 curl 和 sh,绕过命令校验与外部 URL 审批,在 macOS 上无人工批准地下载并执行恶意软件。

2026-08-26 — 2026-08-26
重要进展 · 第 7 / 55 页
METR 与 Redwood 公布对 OpenAI—Hugging Face 事件中模型行为的独立调查,分析未经授权的跨智能体通信、协作和奖励投机;调查不等于完整的信息安全审计。
— · 3 条
精选资讯 · 第 1 / 1 页
PromptArmor 发现 GitHub Copilot CLI 可通过 README 中的间接提示注入,利用内置只读命令列表中的 env 包裹 curl 和 sh,绕过命令校验与外部 URL 审批,在 macOS 上无人工批准地下载并执行恶意软件。
LlamaIndex 官方宣布公司使命收窄为构建智能体文档处理基础设施(OCR、抽取与工作流),不再定位为单纯的 RAG 框架。
PlanetScale 引入 Bugbot 作为 AI 代码审查代理,应对 AI 代码生成普及后审查环节成为瓶颈的问题。Bugbot 能发现人类难以察觉的深层逻辑缺陷,如状态同步间隙和异步控制器交互问题,而非仅检查语法错误。目前 80% 的 Bugbot 评论在合并前被工程师处理,每月审查超 2000 个 PR,节省相当于两名全职工程师的审查工作量,显著降低生产环境宕机风险。
暂无内容