资讯 | AI编程工具爆发引出AI安全新命题

2025年下半年以来，AI编程工具迎来了真正意义上的爆发。开源AI智能体项目OpenClaw的迅速走红，更将"让AI自主完成编程任务"的概念从开发者圈层带入了更广泛的视野。与此同时，AI编程工具正在完成一次身份转变：从开发者的效率辅助工具，演变为软件生产流程中不可或缺的基础设施。

这一趋势在国内开发者社区同样有所体现。字节跳动、阿里云、腾讯云等主流云厂商相继推出面向AI编程场景的Coding Plan订阅服务，开发者对AI编程工具的使用热情持续升温。

工具越强，风险越大

AI编程工具的核心价值在于"理解项目、执行任务、调用资源"。正是这种深度介入开发流程的能力，使其天然携带了比传统工具更大的风险暴露。Check Point近期在Claude Code 中发现了两个关键安全漏洞，清晰揭示了这一风险的现实烈度。

研究人员发现，Claude Code支持在代码仓库中嵌入项目级配置文件，工具打开项目时会自动加载这些文件。这一设计本意是提升协作效率，但Check Point的研究证实，攻击者可以通过构造恶意仓库，将上述机制转化为攻击入口。具体而言，风险体现在三个层面：

01

静默执行命令

02

绕过用户授权

03

API密钥窃取

AI 安全新命题

Check Point的上述发现，揭示的不仅是Claude Code的具体问题，更折射出AI工具普及后一个更深层的结构性转变。

在传统安全体系中，配置文件被视为被动的操作元数据，威胁来自可执行代码。但当AI编程工具获得自主执行命令、调用外部服务、发起网络通信的能力后，配置文件实际上已成为执行层的组成部分。攻击者无需植入恶意代码，只需精心构造一份配置文件，便可将AI工具本身变成攻击的执行者。

这正是AI安全区别于传统安全的本质所在。传统安全防御的是代码层面的漏洞，而在AI时代，配置即执行，上下文即攻击面，信任边界的定义本身已经发生了根本变化。Check Point在此前的研究中指出，AI时代的安全威胁不再局限于运行不受信任的代码，而是延伸至打开不受信任的项目。供应链的安全起点，不只是源代码本身，还包括围绕源代码的整个自动化层。