熱門話題
查看更多3.58萬 熱度
1.96萬 熱度
6869 熱度
5.35萬 熱度
34.33萬 熱度
熱門 Gate Fun
查看更多- 市值:$3372.41持有人數:10.00%
- 市值:$3440.83持有人數:20.15%
- 市值:$3594.74持有人數:21.04%
- 市值:$3362.06持有人數:10.00%
- 市值:$3483.44持有人數:30.51%
置頂
馬年大吉，抽獎行大運！成長值新年抽獎第 1️⃣6️⃣ 期盛大來襲！
抓住新年的好運，立即參與👉 https://www.gate.com/activities/pointprize?now_period=16
🌟 如何參與？
1️⃣ 在廣場發帖、評論、點贊，完成任務賺取成長值
2️⃣ 每積攢 300 積分，即可參與超值抽獎！
🎁 新年好運等你拿！獎品包括 iPhone 17、新年周邊、代幣等心動大禮！
活動時間：1 月 21 日 16:00 -- 1 月 31 日 24:00 (UTC+8）
活動詳情： https://www.gate.com/announcements/article/49388
#BTC #ETH #GT晒单有“金”喜，在 Gate 广场晒单晒图，瓜分 $10,000！
TradFi 黃金福袋活動震撼上線，每 10 分鐘狂送 1g 真金，交易不停，抽獎不斷！
👉 https://www.gate.com/announcements/article/49357
🎁 50 位幸運用戶 * 每人 $200 倉位體驗券（$10 × 20 倍）
參與方式：
1️⃣ 在 Gate 廣場帶話題 #Gate每10分钟送1克黄金 晒单，需包含：
交易或抽獎截圖+簡單體驗分享
2️⃣ 或在廣場創作相關圖片（可使用 AI 創作），並附一句宣傳語，如：
上 Gate App 搶黃金，每 10 分鐘送 1g！
⏰ 1 月 20 日 17:00 – 1 月 25 日 23:59（UTC+8）
Gate TradFi 我看行，黃金福袋衝衝衝！Gate 廣場創作者新春激勵正式開啟，發帖解鎖 $60,000 豪華獎池
如何參與：
報名活動表單：https://www.gate.com/questionnaire/7315
使用廣場任意發帖小工具，搭配文字發布內容即可
豐厚獎勵一覽：
發帖即可可瓜分 $25,000 獎池
10 位幸運用戶：獲得 1 GT + Gate 鸭舌帽
Top 發帖獎勵：發帖與互動越多，排名越高，贏取 Gate 新年周邊、Gate 雙肩包等好禮
新手專屬福利：首帖即得 $50 獎勵，繼續發帖还能瓜分 $10,000 新手獎池
活動時間：2026 年 1 月 8 日 16:00 – 1 月 26 日 24:00（UTC+8）
詳情：https://www.gate.com/announcements/article/49112每天看行情、刷大佬观点，却不发声？你的观点可能比你想的更有价值！
廣場新人 & 回歸福利進行中！首次發帖或久違回歸，直接送你獎勵！
每月 $20,000 獎金等你瓜分！
在廣場帶 #我在广场发首帖 發布首帖或回歸帖即可領取 $50 倉位體驗券
月度發帖王和互動王還將各獲額外 50U 獎勵
你的加密觀點可能啟發無數人，開始創作之旅吧！
👉️ https://www.gate.com/postGate 广場「創作者認證激勵計畫」優質創作者持續招募中！
立即加入，發布優質內容，參與活動即可瓜分月度 $10,000+ 創作獎勵！
認證申請步驟：
1️⃣ 打開 App 首頁底部【廣場】 → 點擊右上角頭像進入個人首頁
2️⃣ 點擊頭像右下角【申請認證】，提交申請等待審核
立即報名：https://www.gate.com/questionnaire/7159
豪華代幣獎池、Gate 精美周邊、流量曝光等超過 $10,000 的豐厚獎勵等你拿！
活動詳情：https://www.gate.com/announcements/article/47889
Anthropic官方Git工具爆三大高危漏洞，AI助手竟成黑客入侵跳板
Anthropic維護的mcp-server-git存在三項嚴重安全漏洞，可被透過提示注入方式利用，實現從任意檔案存取到遠端程式碼執行的完整攻擊鏈。這些漏洞已在2025年底修復，但提醒我們AI工具鏈的安全防護遠未完善。
三大高危漏洞的技術細節
Cyata安全研究員披露的三個漏洞分別為：
攻擊鏈條的完整性
這三個漏洞最危險的地方在於可以組合利用。由於mcp-server-git未對repo_path參數進行路徑校驗，攻擊者可以在系統任意目錄建立Git倉庫。結合git_diff的參數注入漏洞，攻擊者能夠透過在.git/config中配置清理過濾器，在無需執行權限的情況下運行Shell命令。
提示注入的新威脅
這些漏洞的獨特之處在於可被透過提示注入方式武器化。攻擊者無需直接存取受害者系統，只需控制AI助手讀取惡意內容即可觸發漏洞。具體來說，攻擊者可以透過惡意README檔案或受損網頁，讓Claude等AI助手在處理時無意中執行惡意指令。
若將這些漏洞與檔案系統MCP伺服器結合使用，攻擊者可以執行任意程式碼、刪除系統檔案，或將任意檔案內容讀取至大語言模型上下文中，造成嚴重的資料外洩和系統破壞。
Anthropic的修復方案
Anthropic在2025年12月17日獲得CVE編號後迅速行動，於同年12月18日發布修復補丁。官方採取的措施包括：
根據最新消息，使用者需要將mcp-server-git更新至2025.12.18版本或更高版本才能獲得安全保護。
AI工具鏈安全的啟示
這次漏洞事件反映出一個更廣泛的問題：隨著AI被整合到越來越多的開發工具中，安全防護的複雜性大幅提升。MCP（Model Context Protocol）作為連結AI和系統工具的橋樑，其安全性直接關係到整個系統的安全。
從技術角度看，當AI助手可以調用系統工具時，每一個工具的安全漏洞都可能被放大。提示注入作為攻擊向量，讓傳統的存取控制和權限管理變得形同虛設。
總結
Anthropic這次修復的三大高危漏洞提醒我們，AI工具鏈的安全防護需要從設計階段就充分考慮。雖然官方已經快速回應並發布修復方案，但更重要的是整個產業需要建立更完善的安全審計機制。對於使用mcp-server-git的開發者而言，立即更新到最新版本已成為必要行動。這也預示著，隨著AI在開發工具中的深度應用，安全漏洞的影響範圍會越來越大，需要更多的關注和投入。