اكتشفت شركة SlowMist عدة مخاطر أمنية في أداة Grok Build CLI في 18 يوليو

2026-07-18 09:08:03

وفقًا لـ Slow Mist، في 18 يوليو، اكتشف فريق الأمن عدة ثغرات في Grok Build CLI. أظهر التدقيق أن أمر cargo check مُصنَّف بشكل غير صحيح باعتباره أمرًا آمنًا، وهو ما يمكنه، بالاقتران مع تعليمات AGENTS.md الخبيثة، أن يُحفِّز تنفيذ build.rs بما يؤدي إلى تنفيذ كود عن بُعد. كذلك يمكن لـ bypassPermissions في .claude/settings.json تجاوز فحوصات الأذونات لتمكين تشغيل الأدوات دون قيود. يرث هذا الـCLI نموذج الأذونات الخاص بـ Claude Code CLI، ما يطرح مخاطر مماثلة، بينما تُضيف إعدادات MCP ضمن .mcp.json عبر تكوين MCP سطح هجوم إضافيًا.

عرض المصدر

إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة مستمدة من مصادر خارجية وهي للمرجعية فقط. لا تمثل هذه المعلومات آراء أو وجهات نظر Gate ولا تشكل أي نصيحة مالية أو استثمارية أو قانونية. ينطوي تداول الأصول الافتراضية على مخاطر عالية. يرجى عدم الاعتماد حصرياً على المعلومات الواردة في هذه الصفحة عند اتخاذ القرارات. لمزيد من التفاصيل، يرجى الرجوع على إخلاء المسؤولية.

أخبار ذات صلة

منذ 2 س

كشفت SlowMist عن كود GitHub خبيث تم نشره عبر توظيف مزيف في مجال Web3 في 18 يوليو

منذ 8 س

ثغرة في Claude Code تتيح تنفيذ أوامر تعسفية عبر ملفات إعدادات خبيثة، والباحثون يكتشفون ذلك

منذ 14 س

تمنح منصة Consensys، دون علم مطوّر مرتبطًا بكوريا الشمالية، إمكانية الوصول إلى النظام لمدة شهر كامل

07-17 09:02

أوقف بروتوكول Across إيداعات سولانا بعد الهجوم اليوم، وتظل الأموال مؤمّنة للمستخدمين

07-16 04:01

تكشف اختبارات أنثروبيك المُحاكاة أربعة سلوكيات خطِرة لوكلاء الذكاء الاصطناعي: العبث بالشفرة، الخداع المالي، الإكراه، وتسريب البيانات

تحليل متعمق