热门话题
查看更多2.9万 热度
1.04万 热度
2818 热度
5.16万 热度
34.16万 热度
热门 Gate Fun
查看更多- 市值:$0.1持有人数:10.00%
- 市值:$3389.65持有人数:10.00%
- 市值:$3458.86持有人数:20.29%
- 市值:$3429.2持有人数:20.00%
- 市值:$3382.75持有人数:10.00%
置顶
马年大吉，抽奖行大运！成长值新年抽奖第 1️⃣6️⃣ 期盛大来袭！
抓住新年的好运，立即参与👉 https://www.gate.com/activities/pointprize?now_period=16
🌟 如何参与？
1️⃣ 在广场发帖、评论、点赞，完成任务赚取成长值
2️⃣ 每积攒 300 积分，即可参与超值抽奖！
🎁 新年好运等你拿！奖品包括 iPhone 17、新年周边、代币等心动大礼！
活动时间：1 月 21 日 16:00 -- 1 月 31 日 24:00 (UTC+8）
活动详情： https://www.gate.com/announcements/article/49388
#BTC #ETH #GT晒单有“金”喜，在 Gate 广场晒单晒图，瓜分 $10,000！
TradFi 黄金福袋活动震撼上线，每 10 分钟狂送 1g 真金，交易不停，抽奖不断！
👉 https://www.gate.com/announcements/article/49357
🎁 50 位幸运用户 * 每人 $200 仓位体验券（$10 × 20 倍）
参与方式：
1️⃣ 在 Gate 广场带话题 #Gate每10分钟送1克黄金 晒单，需包含：
交易或抽奖截图+简单体验分享
2️⃣ 或在广场创作相关图片（可使用 AI 创作），并附一句宣传语，如：
上 Gate App 抢黄金，每 10 分钟送 1g！
⏰ 1 月 20 日 17:00 – 1 月 25 日 23:59（UTC+8）
Gate TradFi 我看行，黄金福袋冲冲冲！Gate 广场创作者新春激励正式开启，发帖解锁 $60,000 豪华奖池
如何参与：
报名活动表单：https://www.gate.com/questionnaire/7315
使用广场任意发帖小工具，搭配文字发布内容即可
丰厚奖励一览：
发帖即可可瓜分 $25,000 奖池
10 位幸运用户：获得 1 GT + Gate 鸭舌帽
Top 发帖奖励：发帖与互动越多，排名越高，赢取 Gate 新年周边、Gate 双肩包等好礼
新手专属福利：首帖即得 $50 奖励，继续发帖还能瓜分 $10,000 新手奖池
活动时间：2026 年 1 月 8 日 16:00 – 1 月 26 日 24:00（UTC+8）
详情：https://www.gate.com/announcements/article/49112每天看行情、刷大佬观点，却不发声？你的观点可能比你想的更有价值！
广场新人 & 回归福利进行中！首次发帖或久违回归，直接送你奖励！
每月 $20,000 奖金等你瓜分！
在广场带 #我在广场发首帖 发布首帖或回归帖即可领取 $50 仓位体验券
月度发帖王和互动王还将各获额外 50U 奖励
你的加密观点可能启发无数人，开始创作之旅吧！
👉️ https://www.gate.com/postGate 广场「创作者认证激励计划」优质创作者持续招募中！
立即加入，发布优质内容，参与活动即可瓜分月度 $10,000+ 创作奖励！
认证申请步骤：
1️⃣ 打开 App 首页底部【广场】 → 点击右上角头像进入个人主页
2️⃣ 点击头像右下角【申请认证】，提交申请等待审核
立即报名：https://www.gate.com/questionnaire/7159
豪华代币奖池、Gate 精美周边、流量曝光等超 $10,000 丰厚奖励等你拿！
活动详情：https://www.gate.com/announcements/article/47889
Anthropic官方Git工具爆三大高危漏洞，AI助手竟成黑客入侵跳板
Anthropic维护的mcp-server-git存在三项严重安全漏洞，可被通过提示注入方式利用，实现从任意文件访问到远程代码执行的完整攻击链。这些漏洞已在2025年底修复，但提醒我们AI工具链的安全防护远未完善。
三大高危漏洞的技术细节
Cyata安全研究员披露的三个漏洞分别为：
攻击链条的完整性
这三个漏洞最危险的地方在于可以组合利用。由于mcp-server-git未对repo_path参数进行路径校验，攻击者可以在系统任意目录创建Git仓库。结合git_diff的参数注入漏洞，攻击者能够通过在.git/config中配置清理过滤器，在无需执行权限的情况下运行Shell命令。
提示注入的新威胁
这些漏洞的独特之处在于可被通过提示注入方式武器化。攻击者无需直接访问受害者系统，仅需控制AI助手读取恶意内容即可触发漏洞。具体来说，攻击者可以通过恶意README文件或受损网页，让Claude等AI助手在处理时无意中执行恶意指令。
若将这些漏洞与文件系统MCP服务器结合使用，攻击者可以执行任意代码、删除系统文件，或将任意文件内容读取至大语言模型上下文中，造成严重的数据泄露和系统破坏。
Anthropic的修复方案
Anthropic在2025年12月17日获得CVE编号后迅速行动，于同年12月18日发布修复补丁。官方采取的措施包括：
根据最新消息，用户需要将mcp-server-git更新至2025.12.18版本或更高版本才能获得安全保护。
AI工具链安全的启示
这次漏洞事件反映出一个更广泛的问题：随着AI被集成到越来越多的开发工具中，安全防护的复杂性大幅提升。MCP（Model Context Protocol）作为连接AI和系统工具的桥梁，其安全性直接关系到整个系统的安全。
从技术角度看，当AI助手可以调用系统工具时，每一个工具的安全漏洞都可能被放大。提示注入作为攻击向量，让传统的访问控制和权限管理变得形同虚设。
总结
Anthropic这次修复的三大高危漏洞提醒我们，AI工具链的安全防护需要从设计阶段就充分考虑。虽然官方已经快速响应并发布修复方案，但更重要的是整个行业需要建立更完善的安全审计机制。对于使用mcp-server-git的开发者而言，立即更新到最新版本已成为必要行动。这也预示着，随着AI在开发工具中的深度应用，安全漏洞的影响范围会越来越大，需要更多的关注和投入。