安全研究揭示 Devin AI 可通过多种途径泄露密钥与环境变量

Johann Rehberger 演示间接提示词注入可让 Devin 经 Shell 工具、浏览工具、Markdown 图片渲染及 Slack 链接等多条 0-click 路径，把内置密钥管理平台中的环境变量发送到第三方服务器。漏洞于 2025 年 4 月 6 日报告给 Cognition，120 多天未获修复后公开；作者建议默认限制互联网访问，并禁用聊天框中对不可信域的图片与超链接渲染。