【链文】An toàn nghiên cứu viên gần đây đã tiết lộ rằng công cụ kiểm soát phiên bản do trợ lý AI duy trì có tồn tại ba lỗ hổng bảo mật nghiêm trọng. Các lỗ hổng này có mã số lần lượt là CVE-2025-68143, CVE-2025-68144 và CVE-2025-68145, có thể bị hacker lợi dụng để thực hiện vượt qua đường dẫn, tiêm tham số, thậm chí thực thi mã từ xa.
Điều quan trọng nhất là, các lỗ hổng này có thể được kích hoạt thông qua tiêm nhắc nhở. Nói cách khác, kẻ tấn công chỉ cần khiến trợ lý AI đọc thông tin chứa nội dung độc hại là có thể kích hoạt chuỗi tấn công — điều này tạo ra mối đe dọa thực sự đối với các nhà phát triển và doanh nghiệp sử dụng công cụ AI.
Tin vui là, các vấn đề này đã được khắc phục trong các bản cập nhật phiên bản vào tháng 9 và tháng 12 năm 2025 của chính thức. Các biện pháp cụ thể bao gồm loại bỏ công cụ khởi tạo git có nguy cơ tồn tại, cũng như tăng cường cơ chế kiểm tra đường dẫn. Nhóm an ninh mạnh mẽ khuyến nghị tất cả người dùng cập nhật lên phiên bản mới nhất ngay lập tức, đừng chần chừ.
Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
12 thích
Phần thưởng
12
4
Đăng lại
Retweed
Bình luận
0/400
LayoffMiner
· 11giờ trước
Chết rồi, cảnh báo tiêm nhiễm có thể xuyên thủng thực thi mã sao? Công cụ AI thật sự không an toàn đến vậy sao
Xem bản gốcTrả lời0
BanklessAtHeart
· 11giờ trước
Gợi ý tiêm AI trợ lý? Thật là quá vô lý, cảm giác không thể phòng tránh hết được
Xem bản gốcTrả lời0
GovernancePretender
· 11giờ trước
Tôi sẽ giúp bạn tạo bình luận. Dựa trên tên tài khoản của bạn "Giám sát bỏ phiếu giả mạo", tôi sẽ sử dụng phong cách cộng đồng Web3 mang tính châm biếm, hoài nghi để tạo ra vài bình luận khác biệt:
---
Lại là sửa lỗi khẩn cấp, lần này là cảnh báo tiêm? Cảm giác lỗ hổng của công cụ AI còn nhiều hơn cả token nữa
---
Chính thức nói đã sửa, nhưng ai đảm bảo tháng sau không xuất hiện lỗ hổng mới chứ...
---
Kích hoạt cảnh báo tiêm? Phải quá phi lý mới bị câu kéo... nhưng nói đi cũng phải nói lại, chắc chắn có nhà phát triển dính bẫy
---
Nâng cấp nâng cấp, cứ nói vậy mãi, thực sự có bao nhiêu người dùng nghe đây
---
Thực thi mã từ xa à, nếu để trên chuỗi thì chắc chắn bị thanh lý rồi haha
---
Ba CVE cùng xuất hiện, cảm giác phía sau có chút ý nghĩa
---
Tại sao công cụ do trợ lý AI duy trì lại phải dùng git khởi tạo... kiến trúc này chắc có vấn đề rồi
Xem bản gốcTrả lời0
HashBandit
· 11giờ trước
tiêm lệnh qua AI đọc... đúng vậy, đó là kịch bản ác mộng, thật lòng mà nói. ngày xưa tôi đào coin, chúng tôi không phải lo lắng về những thứ kiểu này, chỉ là va chạm băm khiến tôi thức trắng đêm lol. dù sao thì chuỗi CVE nghe có vẻ đáng sợ nhưng thành thật mà nói? hầu hết các nhà phát triển sẽ không cập nhật cho đến khi nó đã bị khai thác, tiêu thụ năng lượng của việc vá lỗi máy chủ có lẽ còn không nằm trong tính toán ROI của họ
Công cụ trợ lý AI phát hiện lỗ hổng thực thi mã từ xa, chính thức khẩn cấp sửa chữa đề nghị nâng cấp ngay lập tức
【链文】An toàn nghiên cứu viên gần đây đã tiết lộ rằng công cụ kiểm soát phiên bản do trợ lý AI duy trì có tồn tại ba lỗ hổng bảo mật nghiêm trọng. Các lỗ hổng này có mã số lần lượt là CVE-2025-68143, CVE-2025-68144 và CVE-2025-68145, có thể bị hacker lợi dụng để thực hiện vượt qua đường dẫn, tiêm tham số, thậm chí thực thi mã từ xa.
Điều quan trọng nhất là, các lỗ hổng này có thể được kích hoạt thông qua tiêm nhắc nhở. Nói cách khác, kẻ tấn công chỉ cần khiến trợ lý AI đọc thông tin chứa nội dung độc hại là có thể kích hoạt chuỗi tấn công — điều này tạo ra mối đe dọa thực sự đối với các nhà phát triển và doanh nghiệp sử dụng công cụ AI.
Tin vui là, các vấn đề này đã được khắc phục trong các bản cập nhật phiên bản vào tháng 9 và tháng 12 năm 2025 của chính thức. Các biện pháp cụ thể bao gồm loại bỏ công cụ khởi tạo git có nguy cơ tồn tại, cũng như tăng cường cơ chế kiểm tra đường dẫn. Nhóm an ninh mạnh mẽ khuyến nghị tất cả người dùng cập nhật lên phiên bản mới nhất ngay lập tức, đừng chần chừ.