Wiz 披露 GhostApproval 漏洞：六款 AI 编码助手存在符号链接信任边界缺陷
GhostApproval: A Trust Boundary Gap in AI Coding Assistants
AI 导读
Wiz Research 披露名为 GhostApproval 的漏洞模式，影响 Amazon Q Developer、Anthropic Claude Code、Augment、Cursor、Google Antigravity 和 Windsurf 六款 AI 编码助手。攻击者构造含符号链接（CWE-61）的恶意仓库，诱使 Agent 将文件写入工作区之外，例如把攻击者 SSH 公钥写入 ~/.ssh/authorized_keys，从而获得持久免密访问甚至远程代码执行。
推荐理由
Wiz 披露六款 AI 编码助手共有的符号链接信任边界缺陷，并给出各厂商修复与拒绝的处置差异，可供评估 Agent 文件写入权限的团队参考。