标签
安全研究人员发现了一种技术，攻击者可以利用终端模拟器在用户拖放包含Shell命令的文本时执行任意命令，从而形成一种潜在的社会工程学攻击向量。
在 Anthropic 的 Claude Code CLI 和 SDK 中发现了严重命令注入漏洞（CVE-2026-35022，CVSS 9.8），攻击者能够通过环境变量、文件路径和身份验证助手执行任意命令并窃取凭据。这些缺陷使得在 CI/CD 环境中能够进行毒化流水线执行攻击，需要立即修补和配置更改。
本文对宇树G1人形机器人进行了系统性安全评估，揭示了多项关键漏洞，包括BLE配置协议漏洞、硬编码AES密钥，以及一个能够执行数据窃取和进攻性操作的驻留网络安全AI代理。文章主张，随着人形机器人进入关键基础设施，应部署自适应CAI驱动的防御措施。