AI 前沿情报站GitHub Copilot → 开发方 → Microsoft
AI 来源复核 · Jev 73%1 条出处记录 · 1 条报告快照
· AI 晨报｜2026.09.18 · 编程代理「技能」漏洞同时命中四大厂商，微软未确认修补
独立 AI 来源复核 · 2026-09-18
原文直接列微软为四款代理对应公司，工程实现上下文支持；不借母公司归并，删除note。
Codex 独立来源复核 · Jev 73% · 不计人工核验逐字原文依据
网络安全初创公司 Air 发现，分属 Anthropic、OpenAI、Google、微软四家公司的 Claude Code、Codex、Gemini CLI 和 GitHub Copilot，在「技能」更新校验上犯了同一个逻辑错误——攻击者给恶意更新起同名重新上传，四款代理都会静默装上，不告知用户。
Air 联合创始人兼 CTO Niv Hoffman 说，「四个不同公司的四个工程师犯了完全相同的逻辑错误」，问题出在校验机制的设计方式，而不是某一次疏忽。Air 今年 6 月已把漏洞私下报告给四家公司；Anthropic、OpenAI、Google 已确认修复，微软至今未证实 GitHub Copilot 的补丁状态——GitHub 发言人只回应称仓库机制能防止同名重传，未直接回应该漏洞本身。详见 Applied AI 原文 <https://www.theinformation.com/newsletters/applied-ai/flaw-found-claude-code-codex-gemini-cli-github-copilot> 。
Air研究测试Claude Code、Codex、Gemini CLI、GitHub Copilot四家编程代理技能更新机制。