Adversa AI 汇总 2026 年 9 月 AI 编码智能体安全资源
Top AI coding agent security resources — September 2026
AI 导读
Adversa AI 汇总了 2026 年 9 月的九项 AI 编码智能体安全资源，按攻击技术、漏洞、防御框架和红队研究分类。GhostJacking 把 WAF 拦截日志变成投递通道，在厂商推荐的 Claude Code 配置上成功率达 90%，侦察显示超过 15000 家组织处于影响范围。Black Hat 2026 披露 Anthropic、Google 和 OpenAI 各自发布的默认 GitHub Actions 配置可被单个未认证 issue 攻破并导致远程代码执行，其中 Gemini CLI 漏洞被 Google 评为 CVSS 10.0。
推荐理由
按月汇总九项 AI 编码智能体安全资源，把攻击链、漏洞与防御框架并置，便于对照本月风险面。