同事发来一个压缩包，你的 AI 编程助手可能

同事发来的代码压缩包，可能正悄悄控制你的电脑。

很多 AI 编程助手为了看懂项目，会在后台自动跑 git 命令。问题是，它们会读取项目里的 .git/config 文件。攻击者只要在配置里埋个坑，助手一碰代码，恶意命令就执行了。

这跟 AI 聪明不聪明没关系。这不是提示词注入，换模型、加限制都没用。它纯粹是软件底层没处理好进程调用。而且有些工具在你还没让它干活时，就已经中招了。

最危险的是“打包发你”。正常从网上拉代码不会带恶意配置。但同事发的 ZIP、U盘拷来的文件夹，很可能带着完整的 .git。大家平时对这种文件警惕性最低，反而最容易中招。

权限上限就是你的权限上限。一旦触发，黑客能直接拿走你的 SSH 密钥和云服务凭证。目前 Claude Code 等部分工具已修复，但很多人根本不更新。

现在就能做的两件事：

先关高危配置：在终端敲一行命令 git config --global core.fsmonitor false，代价极小。
改掉开包习惯：收到别人的代码包，先检查有没有 .git 目录。看完再交给 AI，或者干脆删掉 .git 再打开。

别光盯着 AI 模型看。真正决定安不安全的，往往是它在后台偷偷跑了哪些命令。

百度搭子 #百度搭子