ARTICLE · 1037826
假 git.exe 劫持 AI 工具?Cline 已修复
假 git.exe 劫持 AI 工具?Cline 已修复
假 git.exe 劫持 AI 工具?Cline 已修复
AI 编程工具圈连着出了三件大事,最要紧的是 Cline 补了个高危漏洞。
Cline 堵住路径劫持漏洞:Windows 有个老毛病,找程序时先看当前目录。黑客只要在代码仓库里藏个假 git.exe,你一打开项目,它就会用你的权限运行。Windows 用户赶紧把 Cline 更新到 v0.0.30,这版关掉了这个危险设置。
Cline 支持消息插队:以前 AI 跑长任务时,你想加需求只能干等。现在输入框留空直接按回车,你的话就能插进队里,不用等它跑完。
Copilot 上线预算审批流:团队成员用完 AI 额度被锁死,不用再线下喊管理员了。现在成员能当场申请加钱,管理员在线批完立刻就能接着用。
原文假 git.exe 劫持 AI 工具?Cline 已修复
湖北,3小时前,