当下 AI 行业将大量精力纠结于那些网传会对互联网乃至人类本身构成安全威胁的大模型，与此同时，研究人员发出警示：来自 Anthropic、OpenAI、谷歌与微软的 AI 代码智能体存在安全缺陷，会给企业带来现实且迫在眉睫的风险。

一份独家披露给《The Information》的最新研究显示，克劳德代码（Claude Code）、Codex、Gemini CLI 以及 GitHub Copilot 近期曝出一处软件漏洞（目前大部分产品已完成修复）。该漏洞一旦被利用，攻击者可以在用户毫无察觉的情况下劫持他人的代码智能体。

这项由红杉资本投资的网络安全初创企业 Air 发布的研究发现，这四款代码智能体在处理技能插件（skills）时，存在完全相同的缺陷。技能插件可以引导智能体读取一套指令与文件，以此完成特定任务。

#人工智能是否会威胁到人类##AI劫持网站建地下论坛细节披露#