⭐ 85
Kötü Amaçlı .git Yapılandırmaları Claude, Codex ve Cursor Gibi Yapay Zeka Ajanlarını Saldırgan Kodlarını Çalıştırmaya Zorlayabiliyor
Manifold Security, GitSpawn araştırmasında yedi komut satırı yapay zeka kodlama ajanında sekiz güvenlik açığı tespit etti. Açıklar, .git/config içindeki core.fsmonitor gibi ayarların ajan tarafından onay olmadan ve kum havuzunun dışında çalıştırılmasına yol açıyor. Yayın sırasında dört açık yamalanmamıştı ve OpenAI da Codex için aynı sınıfta üç CVE duyurdu.