⚠️ AI 程式碼 Agent 出現嚴重漏洞！單一個 GitHub Issue 就可以偷 CI Secrets
Novee Security 喺 Black Hat 演示，Anthropic Claude Code 同 Google Gemini CLI 存在關鍵漏洞。攻擊者只需開一個無權限嘅 GitHub Issue，就可以令 CI Runner 執行代碼、洩露 API Key 同 GitHub Token。 Gemini C...
YSK Blog
Tag #CI
1 post(s)
YSK Blog
1 post(s)
Novee Security 喺 Black Hat 演示，Anthropic Claude Code 同 Google Gemini CLI 存在關鍵漏洞。攻擊者只需開一個無權限嘅 GitHub Issue，就可以令 CI Runner 執行代碼、洩露 API Key 同 GitHub Token。 Gemini C...