Skip to content
GhostApproval：AI 编程助手中的信任边界缺口
wiz.io | 博客 | #ai-security | #vulnerability-research | #human-in-the-loop | #ai-coding-assistants | #symlink | #cwe-61 | #trust-boundary
摘要
Wiz Research 披露 GhostApproval——影响 Amazon Q、Claude Code、Cursor、Windsurf 等 6 款主流 AI 编程助手的信任边界缺陷：恶意仓库结合符号链接（CWE-61）与误导性审批提示绕过人工确认、触达工作区外文件；3 家厂商已修复。
- 发布时间
- 收录时间