#代码辅助工具

警惕 GuardFall：AI 代码辅助工具面临的 Shell 注入危机

研究发现多数开源 AI 代码代理工具存在 GuardFall 漏洞，攻击者可利用 Shell 语法特性绕过安全过滤，获取系统权限与敏感信息。