GitHub Copilot 提示词注入可致远程代码执行（CVE-2025-53773）
Johann Rehberger 披露 GitHub Copilot 的提示词注入漏洞 CVE-2025-53773：注入内容可让 Copilot 写入 .vscode/settings. 并添加 "chat.tools.autoApprove"。
推荐理由：作者亲测复现了从提示词注入到本机代码执行的完整链条，并给出缓解建议，适合评估 Agent 自改配置的安全风险。
#编码
#编码
今日 47 条Johann Rehberger / Embrace The Red（RSS）精选AI 评分8484
Johann Rehberger / Embrace The Red（RSS）AI 评分6767 Claude Code 曾可经 DNS 请求外泄敏感数据（CVE-2025-55284）
Johann Rehberger 披露 Claude Code 的高危漏洞 CVE-2025-55284：间接提示词注入可劫持 Claude Code，利用 ping 等 allowlist 命令把 .env 中的 API 密钥嵌入 DNS 请求外泄，无需用户批准。
Johann Rehberger / Embrace The Red（RSS）AI 评分6363 Devin AI 的 expose_port 工具可被提示注入利用将端口暴露到公网
安全研究者 Johann Rehberger 披露 Devin 系统提示词中的 expose_port 工具可将 Devbox 本地端口暴露到公网并返回 .devinapps.com 公网 URL，且无需人工确认即可调用。
Johann Rehberger / Embrace The Red（RSS）AI 评分6969 Amp Code 通过提示词注入实现任意命令执行的漏洞已修复
Sourcegraph 旗下编程智能体 Amp 存在漏洞：AI 可写项目外文件，通过修改 settings. 加入 allowlist 命令（如 curl、sh 或 *）或添加恶意 MCP 服务器，实现任意代码执行。作者 Johann Rehberger 于 7 月初报告，Sourcegraph 数日内修复，用户应更新到最新版本；作者建议 AI 不得在未经开发者明确同意下修改关键文件。
Johann Rehberger / Embrace The Red（RSS）AI 评分7272 Cursor IDE 通过 Mermaid 图表外泄任意数据漏洞披露（CVE-2025-54132）
Johann Rehberger 披露 Cursor 的 Mermaid 图表渲染可加载外部图片，在间接提示词注入下无需用户确认即可将数据外泄到攻击者服务器，并演示窃取 API 密钥和用户记忆两种利用方式。该漏洞于 2025 年 6 月 30 日报告、7 月 7 日修复，编号 CVE-2025-54132，已随 7 月 29 日起可用的 Cursor v1.3 发布。
Johann Rehberger / Embrace The Red（RSS）AI 评分6868 提示词注入可把 ChatGPT Codex 变成 ZombAI 僵尸智能体
安全研究者演示 ChatGPT Codex 云端编码智能体可被 GitHub issue 中的间接提示词注入劫持，并利用 Common Dependencies 允许列表中的 azure.com 在攻击者控制的 Azure VM 上建立 C2，实现完整系统入侵。
Mistral AI：News（网页）AI 评分5656 Mistral AI 发布 Codestral 25.08 及面向企业的完整编码栈
Mistral AI 发布 Codestral 25.08，并推出覆盖补全、语义检索与智能体工作流的企业编码栈，包含 Codestral Embed、Devstral 和 Mistral Code IDE 插件。
OpenAI Developers（RSS）AI 评分2020 OpenAI Codex 编程入门介绍
OpenAI Codex 编程入门介绍，概述了使用 OpenAI Codex 进行编程的相关内容。
OpenAI Developers（RSS）精选AI 评分7070 OpenAI 开源 Computer Use API 示例应用，含浏览器与桌面两个智能体
OpenAI 发布 Computer Use API 的示例应用 openai-cua-sample-app，包含两个计算机操作智能体：一个用 JavaScript 和 Playwright 控制浏览器，另一个用 Python 和 PyAutoGUI 通过截图、鼠标和键盘控制桌面。
推荐理由：OpenAI 官方开源了计算机操作智能体的示例应用，读者可以据此了解用代码驱动浏览器和桌面的模式。
Mistral AI：News（网页）精选AI 评分7070 Mistral AI 发布 Devstral Medium 并升级 Devstral Small 1.1
Mistral AI 与 All Hands AI 合作推出 Devstral Medium，并升级 Devstral Small 1.1。
推荐理由：原文给出两个模型的 SWE-Bench Verified 成绩、许可证和 API 定价，读者可据此评估在编码智能体工作流中的成本与部署选择。
Mistral AI：News（网页）AI 评分4848 Mistral 推出企业级 AI 编程助手 Mistral Code
Mistral 发布企业级 AI 编程助手 Mistral Code，整合 Codestral、Codestral Embed、Devstral 和 Mistral Medium 四个模型，支持 80+ 编程语言，可在云端、专属容量或本地 GPU 气隙部署。
Mistral AI：News（网页）AI 评分4949 Mistral AI 发布代码专用嵌入模型 Codestral Embed
Mistral AI 发布首个代码专用嵌入模型 Codestral Embed，在真实代码检索任务上显著优于 Voyage Code 3、Cohere Embed v4.0 和 OpenAI 的大型嵌入模型。
Mistral AI：News（网页）精选AI 评分6969 Mistral AI 联合 All Hands AI 发布软件工程智能体模型 Devstral
Mistral AI 与 All Hands AI 合作发布软件工程智能体模型 Devstral，以 Apache 2.0 许可开源。
推荐理由：Mistral 自家发布，给出 SWE-Bench Verified 具体分数、开源许可和部署门槛，读者可据此评估其在本地或企业编码场景的可用性。
Johann Rehberger / Embrace The Red（RSS）AI 评分5454 GitHub Copilot 自定义指令文件的提示注入与后门风险分析
Johann Rehberger 分析 GitHub Copilot 通过 .github/copilot-instructions.md 读取仓库自定义指令带来的提示注入风险。
Answer.AI 官方研发博客（RSS）精选AI 评分7979 Answer.AI 团队实测 Devin 一个月：20 个任务仅 3 个成功
Answer.AI 团队对 Devin 进行一个月真实任务实测，20 个任务中 14 个失败、3 个无结论、仅 3 个成功，且无法预测哪些任务会成功。Devin 在处理现有代码库、研究类任务中常陷入技术死胡同或幻觉出不存在的功能，团队结论是其自主性反而成为负担，更倾向使用 Cursor 等由开发者主导的 AI 辅助工作流。
推荐理由：作者团队用一个月、20 个真实任务实测 Devin，给出了成败分布和与 Cursor 类工作流的对比，可作为评估自主编码智能体的参照。
Answer.AI 官方研发博客（RSS）精选AI 评分7676 Answer.AI 与 LightOn 发布 ModernBERT 编码器模型家族
Answer.AI 与 LightOn 发布 ModernBERT，一个替换 BERT 的 encoder-only 模型家族，含 base（149M 参数）和 large（395M 参数）两个尺寸，上下文长度达 8192 tokens。
推荐理由：发布方给出了速度、上下文长度和训练数据的具体改进点，读者可以据此评估它能否替换现有 BERT 类工作流。
Answer.AI 官方研发博客（RSS）AI 评分4747 ShellSage 如何借助 iTerm2 的 tmux 控制模式实现无缝集成
Answer.AI 的 ShellSage 依赖 tmux 运行，而 iTerm2 的 tmux 控制模式（tmux -CC）可让 tmux 以原生标签页渲染，用户无需学习 tmux 快捷键即可默认启用 ShellSage。
Lilian Weng：Lil'Log（RSS）AI 评分2828 用 RNN 预测股票价格：Part 1
Lilian Weng 发布教程，演示如何用 TensorFlow 构建带 LSTM 单元的 RNN 模型预测 S&P500 指数价格，完整代码开源在 github.com/lilianweng/stock-rnn。