AI 前沿情报站Gemini CLI → 开发方 → Google
AI 来源复核 · Jev 60%1 条出处记录 · 1 条报告快照
· AI 晨报｜2026.09.18 · 编程代理「技能」漏洞同时命中四大厂商，微软未确认修补
独立 AI 来源复核 · 2026-09-18
GeminiCLI到Google配对与工程实现上下文明确，删除无关note。
Codex 独立来源复核 · Jev 60% · 不计人工核验逐字原文依据
网络安全初创公司 Air 发现，分属 Anthropic、OpenAI、Google、微软四家公司的 Claude Code、Codex、Gemini CLI 和 GitHub Copilot，在「技能」更新校验上犯了同一个逻辑错误——攻击者给恶意更新起同名重新上传，四款代理都会静默装上，不告知用户。
Air 联合创始人兼 CTO Niv Hoffman 说，「四个不同公司的四个工程师犯了完全相同的逻辑错误」，问题出在校验机制的设计方式，而不是某一次疏忽。Air 今年 6 月已把漏洞私下报告给四家公司；Anthropic、OpenAI、Google 已确认修复，微软至今未证实 GitHub Copilot 的补丁状态——GitHub 发言人只回应称仓库机制能防止同名重传，未直接回应该漏洞本身。详见 Applied AI 原文 <https://www.theinformation.com/newsletters/applied-ai/flaw-found-claude-code-codex-gemini-cli-github-copilot> 。
Air研究测试Claude Code、Codex、Gemini CLI、GitHub Copilot四家编程代理技能更新机制。