На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
吴说获悉,OpenCode 开发者 thdxr 披露已于周五修复一个严重安全漏洞。Cloudflare 安全研究员发现,Web 前端支持的参数可被利用指向恶意服务器,通过包含内联脚本的伪造 Markdown 会话,诱导用户点击链接从而通过终端 API 在计算机上执行任意命令。目前官方已发布修复,包括禁用该参数、增加 CSP 头及强制密码验证等。DeFiLlama 创始人 0xngmi 对此评论称,此前 Cursor 也曾曝出允许在任何安装了该软件的电脑上运行任意代码的漏洞,其猜测是人工智能竞赛给产品交付带来了很大的压力,导致安全问题被忽略了。