恶意.git配置可致AI代理执行攻击者代码

近期，网络安全研究人员发现一种针对AI编程助手的新型攻击手法，攻击者能够通过植入恶意的.git配置文件，诱导Claude、Codex、Cursor等主流AI编码工具执行攻击者预设的代码。这一漏洞影响范围广泛，波及大量依赖AI辅助开发的企业和个人开发者，引发了对AI供应链安全的新一轮担忧。 该攻击的核心在于利用AI编程助手对项目上下文的信任机制。当开发者使用Claude、Codex或Cursor等工具打开一个包含恶意.git目录的代码仓库时，AI模型会读取仓库中的配置文件以理解项目结构和开发规范。攻击者预先在.git/config或相关钩子脚本中嵌入恶意指令，这些指令会被AI模型当作合法的项目配置或开发指南来执行，从而在不知不觉中运行攻击者设计的代码。例如，攻击者可以在配置文件中写入一条看似无害的“代码风格建议”，实则是一条系统命令，AI助手在遵循“建议”时便会触发该命令，导致数据泄露、代码篡改或植入后门。 这一威胁之所以严峻，在于其隐蔽性和对信任链的滥用。对于跨境电商卖家和出海企业而言，其技术团队若使用这些AI编程工具处理涉及支付、用户数据或核心业务逻辑的代码，一旦中招，后果不堪设想。攻击者可能窃取云服务密钥、数据库凭证，甚至篡改线上交易流程。安全专家建议，开发者在克隆外部仓库或使用AI工具前，应仔细审查.git目录内容，尤其是config文件和hooks目录；同时，企业应在内部推行严格的代码审查流程，并对AI助手的使用设置权限边界，避免其直接访问敏感系统或执行高权限操作。目前，各大AI工具厂商尚未发布针对此问题的全面修复方案，防范的关键仍在于开发者自身的安全意识和操作规范。