Amazon Q Developer VS Code 插件被曝可通过提示词注入执行任意代码
安全研究者 Johann Rehberger 披露 Amazon Q Developer VS Code 插件（下载量超 100 万）存在间接提示词注入漏洞，可利用被归类为 readonly 的 find 命令的 -exec 参数绕过人工确认，在开发者主机上执行任意命令，甚至可诱导 Claude 4 下载远程指令并让 Sliver 恶意软件加入 C2 服务器。
AI 编码 大事记
重要进展 IMPORTANT_PROGRESS
2026-09-22 — 2026-09-22
重要进展 · 第 4 / 105 页
Claude Code 将 Opus 5.5 设为默认 Opus 型号
Claude Code v2.1.280 的官方发行说明加入 Opus 5.5，并明确它成为默认 Opus 型号；此条只保留经过核验的 Code 变更，不扩写为 Claude 应用全部场景的默认模型。
AI 编码 精选历史资讯
— · 1 条
精选资讯 · 第 1 / 1 页
分类
排序
暂无内容