AI编码代理从您的仓库中的配置文件获取指令。这些文件现在成为了攻击面，而几乎没有人对其进行扫描。

Reddit r/AI_Agents 新闻
security config-files ai-coding-agents attack-surface vulnerability

摘要

AI编码代理依赖于仓库中的配置文件，这些文件现在成为了安全攻击面，但很少有人对其进行漏洞扫描。

暂无内容
查看原文

相似文章

AI 编码代理能快速交付 Supabase 应用，但谁来检查数据库是否真的锁好了？

Reddit r/AI_Agents

一位使用 AI 编码代理（Cursor、Claude）开发应用的开发者发现，代理经常写出看似安全、实则不然的 Supabase RLS 策略，于是他写了一个小型 CLI 安全扫描工具，结果在自己的仓库中发现了 95 个问题（其中 12 个为高危）——包括一个暴露在公开 HTML 中的在线 service-role 密钥，以及暴露 access-key 表的过时 RLS 策略。