AI Security
GhostApproval: Ελαττώματα symlink σε έξι AI coding agents επιτρέπουν εκτέλεση κώδικα από κακόβουλα repositories
Η Wiz εντόπισε ελάττωμα σε έξι δημοφιλή AI coding assistants (Amazon Q Developer, Claude Code, Augment, Cursor, Google Antigravity, Windsurf) όπου ένα φαινομενικά αθώο αίτημα έγκρισης επεξεργασίας αρχείου καταλήγει να τροποποιεί ευαίσθητο αρχείο μέσω symlink.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.