Google Antigravity IDE 仍遺留 Windsurf 漏洞，安全風險曝光
Antigravity Grounded! Security Vulnerabilities in Google's Latest IDE
重點導讀
Google Antigravity IDE 仍遺留 Windsurf 於 2025 年報告的漏洞，導致資料外洩與遠端指令執行的風險。
- 漏洞種類 五項主要安全缺陷，包括間接 Prompt Injection 造成的遠端指令執行、隱藏指令執行、缺少人為監控的 MCP 工具呼叫、read_url_content 與影像渲染導致的資料外洩。
推薦理由
此研究揭示 Google Antigravity IDE 仍遺留 Windsurf 漏洞，提醒開發者在採用 AI 編輯器前須先評估安全風險。
信源出處embracethered.com
Antigravity Grounded! Security Vulnerabilities in Google's Latest IDE
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： Embrace The Red (AI Security) (embracethered.com)
開啟原文