谷歌新AI工具Antigravity上线即曝重大安全漏洞

快速阅读: 谷歌AI编程工具Antigravity上线24小时内被曝重大安全漏洞，安全研究员可通过修改配置执行恶意代码，威胁Windows和Mac系统安全，凸显AI产品安全测试不足，需加强防护措施。

谷歌推出的基于 Gemini 的 AI 编程工具 “Antigravity” 在上线24小时内便被发现存在严重安全漏洞。安全研究员亚伦・波特诺(Aaron Portnoy)发现,通过修改 Antigravity 的配置设置,他可以让 AI 执行恶意代码,从而在用户的计算机上创建一个 “后门”。这使得他能够潜在地安装恶意软件,进行数据窃取或甚至发动勒索攻击。这个漏洞对 Windows 和 Mac 系统都有效,攻击者只需说服用户运行一次他的代码,便能获得访问权限。

波特诺指出,Antigravity 的漏洞显示出企业在推出 AI 产品时未能充分测试其安全性。他表示,“AI 系统在发布时带有巨大的信任假设,而几乎没有经过安全加固的边界。” 虽然他将漏洞报告给了谷歌,但截至目前仍未有修复补丁可用。

谷歌承认已经发现 Antigravity 代码编辑器中的其他两个漏洞,黑客也可以利用这些漏洞访问用户计算机上的文件。网络安全研究人员已经开始公开发布关于 Antigravity 的多个漏洞的发现,这让人质疑谷歌的安全团队是否在产品发布时准备充分。

此外,网络安全专家指出,AI 编程工具通常很脆弱,往往基于过时的技术,且设计上存在安全隐患。由于这些工具被赋予广泛访问数据的权限,因此它们成为黑客的目标。在技术飞速发展的背景下,越来越多的 AI 编程工具面临相似的安全风险。

波特诺呼吁谷歌在 Antigravity 运行用户代码时,至少应该发出额外的警告,以保障用户安全。最终,AI 工具在实现自动化的同时,必须确保有足够的安全防护,以免被恶意利用。

划重点: 1. 🔒 谷歌新推出的 AI 工具 Antigravity 在上线后24小时内被曝出重大安全漏洞。

2. ⚠️ 安全研究员通过修改设置可以在用户电脑上安装恶意软件,攻击方式简单。

3. 📊 专家指出 AI 工具存在普遍的安全隐患,急需加强防护措施。

(以上内容均由Ai生成)