★ 4
研究揭示 Claude Code 与 Codex CLI 权限提升漏洞，58% 实例可被诱导放宽规则
论文研究编码智能体执行沙箱中的权限更新机制，发现仓库中植入的对抗性上下文可诱导智能体申请看似合理但过宽的 allow-rule。在 Claude Code 和 Codex CLI 等生产平台上，58% 的实验实例成功诱导出目标规则，获批后覆盖 56.9% 的能力测试用例，81% 的合格实例实现静默…
arXiv cs.AI13 天前
#权限提升
共 2 篇相关资讯，按重要度与时间排序，每 3 小时更新。
★ 3
Meta 修复 Muse 智能体漏洞
安全研究员 Patrick Wardle 发现 Meta Muse macOS 应用存在零日漏洞，攻击者可利用未公开设置将转录处理从 Meta 服务器重定向至自有端点，进而控制 Muse 账户、拍照并写入恶意文件。Meta 在报道发布数小时内推送热修复，称该漏洞需本地访问权限、实际风险较低。事件发…
The Verge AI40 天前
这个主题的相关资产
相关公司Meta1