Купити криптовалюту
Оплачуйте
USD
Купити та продати
HOT
Купуйте та продавайте криптовалюту через Apple Pay, картки, Google Pay, Банківський переказ тощо
P2P
0 Fees
Нульова комісія, понад 400 способів оплати та зручна купівля й продаж криптовалют
Gate Card
Криптовалютна платіжна картка, що дозволяє здійснювати безперешкодні глобальні транзакції.
Торгівля
Базовий
Просунутий рівень
DEX
Торгуйте ончейн за допомогою Gate Wallet
Alpha
Points
Отримуйте перспективні токени в спрощеній ончейн торгівлі
Боти
Торгуйте в один клік за допомогою інтелектуальних стратегій з автоматичним запуском
Копіювання
Примножуйте статки, слідуючи за топ-трейдерами
Торгівля CrossEx
Beta
Єдиний маржинальний баланс, спільний для всіх платформ
Ф'ючерси
Ф'ючерси
Сотні контрактів розраховані в USDT або BTC
Опціони
HOT
Торгівля ванільними опціонами європейського зразка
Єдиний рахунок
Максимізуйте ефективність вашого капіталу
Демо торгівля
Запуск ф'ючерсів
Підготуйтеся до ф’ючерсної торгівлі
Ф'ючерсні події
Беріть участь у подіях, щоб виграти щедрі винагороди
Демо торгівля
Використовуйте віртуальні кошти для безризикової торгівлі
Earn
Запуск
CandyDrop
Збирайте цукерки, щоб заробити аірдропи
Launchpool
Швидкий стейкінг, заробляйте нові токени
HODLer Airdrop
Утримуйте GT і отримуйте масові аірдропи безкоштовно
Launchpad
Будьте першими в наступному великому проекту токенів
Бали Alpha
NEW
Торгуйте ончейн-активами і насолоджуйтеся аірдроп-винагородами!
Ф'ючерсні бали
NEW
Заробляйте фʼючерсні бали та отримуйте аірдроп-винагороди
Інвестиції
Simple Earn
Заробляйте відсотки за допомогою неактивних токенів
Автоінвестування
Автоматичне інвестування на регулярній основі
Подвійні інвестиції
Купуйте дешево і продавайте дорого, щоб отримати прибуток від коливань цін
Soft Staking
Earn rewards with flexible staking
Криптопозика
0 Fees
Заставте одну криптовалюту, щоб позичити іншу
Центр кредитування
Єдиний центр кредитування
Центр багатства VIP
Індивідуальне управління капіталом сприяє зростанню ваших активів
Управління приватним капіталом
Індивідуальне управління активами для зростання ваших цифрових активів
Квантовий фонд
Найкраща команда з управління активами допоможе вам отримати прибуток без клопоту
Стейкінг
Стейкайте криптовалюту, щоб заробляти на продуктах PoS
Розумне кредитне плече
NEW
Жодної примусової ліквідації до дати погашення — прибуток із плечем без зайвих ризиків
Випуск GUSD
Використовуйте USDT/USDC для випуску GUSD з дохідністю на рівні казначейських облігацій
Більше
Популярні теми
Дізнатися більше29.4K Популярність
10.74K Популярність
3.01K Популярність
51.99K Популярність
341.87K Популярність
Популярні активності Gate Fun
Дізнатися більше- Рин. кап.:$3.36KХолдери:10.00%
- Рин. кап.:$3.6KХолдери:21.07%
- Рин. кап.:$3.35KХолдери:10.00%
- Рин. кап.:$3.38KХолдери:10.00%
- Рин. кап.:$3.45KХолдери:20.29%
Закріпити
Інструмент Git від Anthropic виявив три великі уразливості, ін'єкція підказок може призвести до віддаленого виконання коду
Anthropic维护的官方mcp-server-git工具被曝存在三个严重安全漏洞，这些漏洞可通过提示词注入方式被远程利用，攻击者无需直接访问受害者系统，仅通过恶意README文件或受损网页就能触发。更危险的是，若将这些漏洞与文件系统MCP服务器结合，攻击者可能实现任意代码执行。Anthropic已于2025年12月17日分配CVE编号並發布修復補丁，建議用戶立即更新。
三個漏洞的技術細節
攻擊原理
根據安全研究機構Cyata的分析，這些漏洞的核心問題在於mcp-server-git對輸入參數的驗證不足。具體來說：
提示詞注入的新型威脅
這類漏洞的特別之處在於攻擊方式的隱蔽性。攻擊者不需要直接入侵系統，而是通過以下方式觸發：
當用戶或AI系統處理這些內容時，惡意指令會被執行，從而觸發漏洞鏈。
組合風險的危害
單個漏洞的危害有限，但若將這三個漏洞與文件系統MCP伺服器結合使用，攻擊者可能實現：
這意味著攻擊者可能獲得系統的完全控制權，或者竊取敏感數據。對於使用Anthropic工具進行開發或部署的企業和個人而言，這構成了嚴重的安全威脅。
修復方案與建議
Anthropic已在2025年12月17日分配CVE編號並提交修復補丁。官方建議：
總結
這次漏洞事件反映了AI工具快速發展過程中的安全挑戰。Anthropic作為行業領先的AI公司，其官方工具出現這樣的漏洞提醒我們，即使是由專業團隊維護的項目，也需要持續的安全審計。提示詞注入作為一種新型攻擊方式，正在成為AI生態中的常見威脅，值得整個行業重視。對於開發者而言，及時更新、定期審計和安全意識缺一不可。