谷歌新 AI 编程工具 Antigravity 被曝重大安全漏洞
谷歌推出的基于 Gemini 的 AI 编程工具 “Antigravity” 在上线24小时内便被发现存在严重安全漏洞。安全研究员亚伦・波特诺(Aaron Portnoy)发现,通过修改 Antigravity 的配置设置,他可以让 AI 执行恶意代码,从而在用户的计算机上创建一个 “后门”。这使得他能够潜在地安装恶意软件,进行数据窃取或甚至发动勒索攻击。这个漏洞对 Windows 和 Mac 系统都有效,攻击者只需说服用户运行一次他的代码,便能获得访问权限。 波特诺指出,Antigravity 的漏洞显示出企业在推出 AI 产品时未能充分测试其安全性。他表示,“AI 系统在发布时带有巨大的信任假设,而几乎没有经过安全加固的边界。” 虽然他将漏洞报告给了谷歌,但截至目前仍未有修复补丁可用。 谷歌承认已经发现 Antigravity 代码编辑器中的其他两个漏洞,黑客也可以利用这些漏洞访问用户计算机上的文件。网络安全研究人员已经开始公开发布关于 Antigravity 的多个漏洞的发现,这让人质疑谷歌的安全团队是否在产品发布时准备充分。 此外,网络安全专家指出,AI 编程工具通常很脆弱,往...

