开发者证明AI代理可以通过新漏洞被重新编程
💡
原文英文，约700词，阅读约需3分钟。
📝
内容提要
新的VS Code漏洞允许通过恶意的tasks.json文件在代码编辑器中静默执行，开发者只需打开受影响的文件夹。安全专家警告，这可能导致代码库中的持久性威胁，攻击者可利用AI工具泄露敏感信息。
🎯
关键要点
- 新的VS Code漏洞允许通过恶意的tasks.json文件在代码编辑器中静默执行。
- 开发者只需打开受影响的文件夹即可触发漏洞。
- 安全专家警告，这可能导致代码库中的持久性威胁。
- 攻击者可利用AI工具泄露敏感信息，如密钥、证书和密码。
- 该漏洞可能在其他代码编辑器中也能被利用。
- Lewis展示了如何利用该漏洞重写AI代理的行为。
- 攻击者可以在开发者的代码库中植入持久性威胁，并传播到团队的所有代码库。
- Lewis的概念验证无需用户交互，能够隐蔽地修改AI代理的行为。
- 唯一的修复方法是启用工作区信任，并在VSCode和Cursor外仔细阅读tasks.json文件。
➡️
