ZONE.CI 全球网

本文介绍一款名为data-cve-poc的开源工具，能够自动爬取GitHub上的CVE漏洞利用库，具备智能过滤重复样本、清理恶意内容、按年份分类存储等功能。工具通过GitHubAPI查询、正则匹配CVE编号、Star数去重等流程实现自动化收集，适用于安全研究人员参考使用，但需注意样本可能存在投毒风险。

该文档揭示了GitLFS机制中存在的两类安全风险：指针文件在格式验证后与实际下载前存在竞态条件攻击窗口，攻击者可替换恶意内容；SmudgeFilter配置可被恶意篡改，在gitclone时执行任意命令实现隐蔽持久化。文章详细分析了攻击原理并提供PoC脚本，最后给出检测方法和防御建议，包括禁用仓库级Filter定义、实施完整性校验等。

慢雾安全团队分析发现GrokCLI0.2.98版本存在严重数据泄露风险。每次对话开始时，CLI会通过gitbundle将整个代码库（包括.gitignore排除的.env、.envrc、config.secret等敏感文件）以明文形式上传至xAI云端存储。上传是独立于模型调用的前置步骤，且脱敏系统仅作用于trace日志，不覆盖gitbundle路径。服务端可通过远程配置强制开启上传，用户本地关闭无效。建议用户谨慎使用或等待官方修复。

本文探讨.git目录泄露的严重性，指出通过config可获取内网地址与作者信息，历史提交中可翻出已删除的数据库密码等敏感数据。建议通过nginx拦截.git请求、使用gitarchive打包、密钥扫描与轮换来加固。强调授权测试与范围确认。

本文介绍一款名为data-cve-poc的开源工具，能够自动爬取GitHub上的CVE漏洞利用库，具备智能过滤重复样本、清理恶意内容、按年份分类存储等功能。工具通过GitHubAPI查询、正则匹配CVE编号、Star数去重等流程实现自动化收集，适用于安全研究人员参考使用，但需注意样本可能存在投毒风险。

该文档揭示了GitLFS机制中存在的两类安全风险：指针文件在格式验证后与实际下载前存在竞态条件攻击窗口，攻击者可替换恶意内容；SmudgeFilter配置可被恶意篡改，在gitclone时执行任意命令实现隐蔽持久化。文章详细分析了攻击原理并提供PoC脚本，最后给出检测方法和防御建议，包括禁用仓库级Filter定义、实施完整性校验等。

慢雾安全团队分析发现GrokCLI0.2.98版本存在严重数据泄露风险。每次对话开始时，CLI会通过gitbundle将整个代码库（包括.gitignore排除的.env、.envrc、config.secret等敏感文件）以明文形式上传至xAI云端存储。上传是独立于模型调用的前置步骤，且脱敏系统仅作用于trace日志，不覆盖gitbundle路径。服务端可通过远程配置强制开启上传，用户本地关闭无效。建议用户谨慎使用或等待官方修复。

本文探讨.git目录泄露的严重性，指出通过config可获取内网地址与作者信息，历史提交中可翻出已删除的数据库密码等敏感数据。建议通过nginx拦截.git请求、使用gitarchive打包、密钥扫描与轮换来加固。强调授权测试与范围确认。

本文介绍一款名为data-cve-poc的开源工具，能够自动爬取GitHub上的CVE漏洞利用库，具备智能过滤重复样本、清理恶意内容、按年份分类存储等功能。工具通过GitHubAPI查询、正则匹配CVE编号、Star数去重等流程实现自动化收集，适用于安全研究人员参考使用，但需注意样本可能存在投毒风险。

该文档揭示了GitLFS机制中存在的两类安全风险：指针文件在格式验证后与实际下载前存在竞态条件攻击窗口，攻击者可替换恶意内容；SmudgeFilter配置可被恶意篡改，在gitclone时执行任意命令实现隐蔽持久化。文章详细分析了攻击原理并提供PoC脚本，最后给出检测方法和防御建议，包括禁用仓库级Filter定义、实施完整性校验等。

慢雾安全团队分析发现GrokCLI0.2.98版本存在严重数据泄露风险。每次对话开始时，CLI会通过gitbundle将整个代码库（包括.gitignore排除的.env、.envrc、config.secret等敏感文件）以明文形式上传至xAI云端存储。上传是独立于模型调用的前置步骤，且脱敏系统仅作用于trace日志，不覆盖gitbundle路径。服务端可通过远程配置强制开启上传，用户本地关闭无效。建议用户谨慎使用或等待官方修复。

本文介绍一款名为data-cve-poc的开源工具，能够自动爬取GitHub上的CVE漏洞利用库，具备智能过滤重复样本、清理恶意内容、按年份分类存储等功能。工具通过GitHubAPI查询、正则匹配CVE编号、Star数去重等流程实现自动化收集，适用于安全研究人员参考使用，但需注意样本可能存在投毒风险。

慢雾安全团队分析发现GrokCLI0.2.98版本存在严重数据泄露风险。每次对话开始时，CLI会通过gitbundle将整个代码库（包括.gitignore排除的.env、.envrc、config.secret等敏感文件）以明文形式上传至xAI云端存储。上传是独立于模型调用的前置步骤，且脱敏系统仅作用于trace日志，不覆盖gitbundle路径。服务端可通过远程配置强制开启上传，用户本地关闭无效。建议用户谨慎使用或等待官方修复。

慢雾安全团队分析发现GrokCLI0.2.98版本存在严重数据泄露风险。每次对话开始时，CLI会通过gitbundle将整个代码库（包括.gitignore排除的.env、.envrc、config.secret等敏感文件）以明文形式上传至xAI云端存储。上传是独立于模型调用的前置步骤，且脱敏系统仅作用于trace日志，不覆盖gitbundle路径。服务端可通过远程配置强制开启上传，用户本地关闭无效。建议用户谨慎使用或等待官方修复。

本文介绍Desinter\\_scan，一个基于ClaudeAI智能评分的多Agent侦察系统，通过23个Collector四阶段流水线完成资产发现、服务探测、深度扫描与AI评估，按六维度评分输出五层优先级报告，直接指导攻击目标选择。实战中一次扫描发现141个子域与201个漏洞目标，显著提升红队侦察效率。建议安全人员关注其AI辅助决策与自动化流程。

曝光智谱AI编程工具zcode存在静默上传用户完整工作区及.git历史至云端的行为，加密密钥仅存服务端，用户无法关闭且删除后自动重传，涉嫌数据泄露。文章提供临时防御方案并建议企业谨慎使用，呼吁官方说明。

ZCode与Trae因未经充分告知或开关失效导致本地项目文件上传云端引发争议。ZCode承认上传但否认用于训练，已开源并获审计称云端数据清零；Trae称仅做临时向量化且明文删除，但日志显示本地分支未启用。双方均存在隐私模式失效、密钥管理不透明及数据跨境等未解问题，建议用户加强审计、明确数据留存策略并关注合规风险。

本文对字节跳动AI编程工具Trae被质疑偷代码事件进行逆向验证。作者拆包分析TraeCode与TraeWork安装包，逐条比对官方回应，结论为官方回应基本属实，当前版本不存在ZCode式Git历史外传链路。远程embedding链路存在但默认本地向量化，.git目录被过滤层排除，隐私模式与索引无关。但产品在遥测与数据链路设计上仍有值得商榷之处。

本文分析zcode事件暴露的AI编程agent安全边界问题。核心风险在于agent可读取源码、.git历史并上传云端，默认开启的代码库索引功能导致数据外传。建议企业将agent视为数据出口，实施分级治理、隔离环境、审计网络流量，并保护githistory。加密不能替代授权，需opt-in机制与透明数据策略。

本文介绍Desinter\\_scan，一个基于Claude智能评分的多Agent信息收集系统，集成22个collector并发扫描，覆盖资产发现、服务探测与深度扫描三阶段，按6维度评分输出攻击优先级排序。工具支持断点续扫、实时告警及AI评分引擎，适合红队侦察场景。文档末尾附带V8方向项目招募推广信息。

本文披露CVE-2026-55607漏洞，攻击者通过恶意Git仓库中的promptinjection操纵ClaudeCode的Gitworktree工具链，利用路径混淆和符号链接替换，在macOS最严格沙箱配置下实现任意代码执行。漏洞根因包括.git被接受为合法worktree名称、worktree创建跟随符号链接写出项目目录、\\~/.zshenv可被未授权覆写。建议用户谨慎克隆未知仓库、审查CLAUDE.md内容，并更新至2.1.163及以上版本。

Varlock是面向AI辅助开发场景的密钥管理工具，通过.env.schema单源真相设计让AI只读结构不接触真实密钥，并构建扫描、日志脱敏、出站拦截三层防护，配合凭证代理与OS沙箱实现密钥不进入Agent进程。文章提供完整上手命令与避坑指南，建议开发者将.env从AI可读范围移除并采用最小权限配置。

vulnclaw是开源AI渗透测试agent，采用模型主导solve引擎与证据级反幻觉闸门，实测两个turn找齐敏感文件并生成带证据编号报告，但存在两处崩溃级bug。适合授权红队与CTF场景，支持多模型供应商，证据系统设计有创新性，但年轻项目毛刺多，选模型比选工具更关键。

文章总结： Varlock是面向AI辅助开发场景的密钥管理工具，通过.env.schema单源真相设计让AI只读结构不接触真实密钥，并构建扫描、日志脱敏、出站拦

文章总结： 某国产AI编程工具ZCode被曝在本地留存313MB加密快照，含4.2万文件及.git目录，数据库口令与云凭证泄露。根因是工具为云端embeddin