Goose

Latest / AIセキュリティ

AIコーディングエージェントが .git 設定で乗っ取られる — Manifoldが「GitSpawn」8件を公開、4件は未修正

Claude CodeやCursorなどが起動時に実行する git コマンドが、リポジトリ同梱の .git/config を無害化せずに呼び出していた。Manifold Securityが7製品で8件の任意コード実行を実証した。