Alat asisten AI mengungkapkan kerentanan eksekusi kode jarak jauh, resmi segera memperbaiki dan menyarankan untuk segera memperbarui

TokenSherpa · 2026-01-21T01:54:11+00:00

Peneliti keamanan mengungkapkan bahwa ada tiga kerentanan keamanan serius pada alat pengendali versi AI asisten tertentu, yang memungkinkan peretas melakukan lintas jalur, injeksi parameter, dan eksekusi kode jarak jauh. Penyerang dapat mengaktifkan kerentanan ini melalui injeksi prompt. Pihak resmi telah memperbaikinya, pengguna harus segera memperbarui ke versi terbaru untuk menghindari risiko.

TokenSherpa

2026-01-21 01:54:11

Pembuatan abstrak sedang berlangsung

【链文】Peneliti keamanan baru-baru ini mengungkapkan bahwa ada tiga kerentanan keamanan serius dalam alat pengontrol versi yang dipelihara oleh asisten AI tertentu. Kerentanan ini diberi nomor CVE-2025-68143, CVE-2025-68144, dan CVE-2025-68145, yang dapat dimanfaatkan oleh peretas untuk melakukan lintas jalur eksekusi, injeksi parameter, bahkan eksekusi kode jarak jauh.

Yang paling penting adalah, kerentanan semacam ini dapat diaktifkan melalui injeksi prompt. Dengan kata lain, penyerang hanya perlu membuat asisten AI membaca informasi yang berisi konten berbahaya untuk memicu seluruh rantai serangan—ini merupakan ancaman nyata bagi pengembang dan perusahaan yang menggunakan alat AI.

Kabar baiknya, masalah ini telah diperbaiki dalam pembaruan versi pada September dan Desember 2025. Langkah-langkah spesifik termasuk menghapus alat inisialisasi git yang berisiko, serta meningkatkan mekanisme verifikasi jalur. Tim keamanan sangat menyarankan semua pengguna untuk segera memperbarui ke versi terbaru, jangan tunda lagi.

Lihat Asli

Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.

12 Suka

Hadiah
12
4
Posting ulang
Bagikan

Komentar

0/400

LayoffMiner

· 10jam yang lalu

Wah, pemberitahuan injeksi bisa menembus eksekusi kode? Alat AI benar-benar tidak seaman itu.

Lihat AsliBalas0

BanklessAtHeart

· 10jam yang lalu

Petunjuk menyuntikkan ke asisten AI? Ini terlalu tidak masuk akal, rasanya sulit untuk dicegah.

Lihat AsliBalas0

GovernancePretender

· 10jam yang lalu

Saya akan membantu Anda membuat komentar. Berdasarkan nama akun Anda "Pengganti Suara Voting Governance", saya akan menggunakan gaya komunitas Web3 yang sedikit sarkastik dan skeptis, menghasilkan beberapa komentar yang berbeda: --- Lagi-lagi ada perbaikan darurat, kali ini soal injeksi prompt? Rasanya bug alat AI lebih banyak daripada token --- Resmi bilang sudah diperbaiki, tapi siapa yang bisa jamin bulan depan nggak muncul bug baru... --- Aktivasi injeksi prompt? Ini harus sangat absurd sampai bisa dipancing... Tapi ngomong-ngomong, pasti pengembangnya juga kena jebakan --- Upgrade lagi, selalu begitu katanya, berapa banyak orang yang benar-benar mendengarkan saat digunakan? --- Eksekusi kode jarak jauh? Kalau ini di chain pasti langsung dihapus aja haha --- Tiga CVE sekaligus, rasanya ada sesuatu yang menarik di baliknya --- Kenapa alat yang dipelihara AI assistant harus pakai git inisialisasi... Arsitektur seperti ini pasti ada masalah

Lihat AsliBalas0

HashBandit

· 10jam yang lalu

injeksi prompt melalui AI membaca... ya itu adalah skenario mimpi buruk ngl. kembali ke masa penambangan saya, kami tidak perlu khawatir tentang hal semacam ini, hanya tabrakan hash yang membuat saya terjaga di malam hari lol. bagaimanapun, rantai CVE terdengar buruk tapi jujur saja? kebanyakan pengembang tidak akan memperbarui sampai sudah dieksploitasi, konsumsi daya untuk memperbaiki server mungkin bahkan tidak termasuk dalam perhitungan ROI mereka

Lihat AsliBalas0