**GitSpawn漏洞：恶意仓库可劫持AI编码代理执行任意代码**

_GitSpawn: A Single Flaw Lets Untrusted Repos Run Code in Claude Code, and Others_

> 研究发现Claude Code、Codex、Cursor、Grok等主流AI编码代理在启动时会自动运行git命令收集项目上下文，但未正确清理仓库的git配置。攻击者可通过恶意仓库注入git命令，在用户无感知、无确认提示的情况下以用户权限执行任意代码，窃取SSH密钥、云凭证及本地仓库等敏感信息。该漏洞影响广泛，涉及多个拥有数百万下载量的AI编码工具。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-09-02 02:06（北京时间）
- **原文**：[打开原文](https://www.manifold.security/blog/ai-coding-agents-git-hijack)