Amazon Q Developer for VS Code 可被不可见提示词注入攻击
安全研究员 Johann Rehberger 演示 Amazon Q Developer for VS Code 会将人类不可见的 Unicode Tag 字符解释为指令，可用于触发工具调用，并可通过 find -exec 利用实现任意命令执行。
全部AI 动态
全部动态
今日 121 条Johann Rehberger / Embrace The Red（RSS）AI 评分5757
Johann Rehberger / Embrace The Red（RSS）精选AI 评分8484 GitHub Copilot 提示词注入可致远程代码执行（CVE-2025-53773）
Johann Rehberger 披露 GitHub Copilot 的提示词注入漏洞 CVE-2025-53773：注入内容可让 Copilot 写入 .vscode/settings. 并添加 "chat.tools.autoApprove"。
推荐理由：作者亲测复现了从提示词注入到本机代码执行的完整链条，并给出缓解建议，适合评估 Agent 自改配置的安全风险。
Johann Rehberger / Embrace The Red（RSS）AI 评分7272 Cursor IDE 通过 Mermaid 图表外泄任意数据漏洞披露（CVE-2025-54132）
Johann Rehberger 披露 Cursor 的 Mermaid 图表渲染可加载外部图片，在间接提示词注入下无需用户确认即可将数据外泄到攻击者服务器，并演示窃取 API 密钥和用户记忆两种利用方式。该漏洞于 2025 年 6 月 30 日报告、7 月 7 日修复，编号 CVE-2025-54132，已随 7 月 29 日起可用的 Cursor v1.3 发布。
Mistral AI：News（网页）精选AI 评分6161 Mistral AI 发布 Mistral Large 2 全生命周期环境影响分析
Mistral AI 联合 Carbone 4 和 ADEME 完成 AI 模型首个综合生命周期分析（LCA），并经 Resilio 和 Hubblo 同行评审。
推荐理由：原文给出了 Mistral Large 2 全生命周期的具体碳、水和资源消耗数字，并说明其对选型与采购的意义。
Mistral AI：News（网页）AI 评分3131 Mistral AI 推出 AI for Citizens 计划，助力各国政府自主掌控 AI
Mistral AI 推出 AI for Citizens 协作计划，帮助各国政府和公共机构战略性地运用 AI 改造公共服务、推动创新。该计划提供开源模型、自托管部署、数据主权保障及定制化研发，已与法国、卢森堡、新加坡、荷兰、英国、瑞士等国政府及公共部门合作。
Johann Rehberger / Embrace The Red（RSS）AI 评分6868 Anthropic Slack MCP Server 存在链接预览数据泄露漏洞，且已停止维护不会修复
安全研究员 Johann Rehberger 披露 Anthropic 已弃用且停止维护的 Slack MCP Server 存在数据外泄漏洞：服务器发消息时不禁用链接 unfurling，攻击者可借助提示词注入让 AI Agent 在消息中夹带机密链接，经 Slack 抓取预览时把数据泄露给第三方服务器。
Mistral AI：News（网页）AI 评分5050 Mistral AI 发布 Mistral Compute AI 基础设施服务
Mistral AI 发布 Mistral Compute，提供从裸金属服务器到全托管 PaaS 的私有集成 AI 基础设施，涵盖 GPU、编排、API、产品和服务。该服务与 NVIDIA 合作提供最新参考架构，首批可用数万块 GPU 并计划快速扩张，主打欧洲及美中以外地区的数据主权需求，启动合作伙伴包括 BNP Paribas、Orange、Thales、SNCF 等。