Roo Code插件曝4连击漏洞：AI助手自作主张

白名单成了摆设。Roo Code 插件爆出 4 个高危漏洞，攻击者能骗过审批，直接在开发机上执行任意命令。

只要开了“自动执行”，AI 替你读代码、看网页时，就可能读到恶意指令。它再把这些指令伪装成 echo 这种无害命令，骗过白名单放行。四个洞的 CVSS 评分全是 8.8，官方仓库 5 月就归档了，目前没补丁。

最扎心的是，你以为白名单只留 echo 和 ls 就安全，其实正是这种直觉给了漏洞生存空间。审批系统用正则去近似 bash 语法，结果两边理解不一致——送检时是打印文本，执行时就变成了删文件。

现在能做的就这几步：赶紧关掉“自动执行”，恢复每条命令都弹窗确认；翻翻任务历史，看有没有带奇怪引号或星号的陌生命令；处理过不可信仓库的话，最好轮换一下 SSH 和云凭据。长期看，把 AI 编程会话搬进沙箱才是硬道理。