在当下，人工智能技术飞速发展，AI编程工具更是层出不穷，成为开发者们提升效率的利器。然而，这种便捷性的背后，潜在的安全风险也不容忽视。近日，一款备受瞩目的AI编程工具就因此陷入了安全风波。
事情是这样的：Google 推出的基于 Gemini 的 AI 编程工具“Antigravity”，在上线短短24小时内，就被安全研究员 Aaron Portnoy 发现了严重的“后门”漏洞。Portnoy 发现，通过巧妙地更改 Antigravity 的配置参数，他能够诱导 AI 执行恶意代码。这意味着，攻击者有机会在用户的计算机上植入恶意软件，窃取敏感数据，甚至发动勒索软件攻击。
令人不安的是，这一漏洞并非只针对特定操作系统。Windows 和 Mac 用户都受到了影响。而攻击的门槛之低，更是令人担忧：攻击者只需诱导用户执行一次经他们篡改的代码，就能够成功入侵。
Portnoy 的发现，无疑敲响了警钟：对于快速迭代的AI产品，企业往往在推出前未能进行足够充分的安全评估。他指出：“AI系统在发布之初，往往带着巨大的信任假设，而安全边界的加固却显得尤为薄弱。” 尽管 Portnoy 已第一时间将此漏洞报告给 Google，但截至目前，尚未见到官方发布的补丁。
Google 方面也已承认，除了 Portnoy 发现的这一高危漏洞，Antigravity 的代码编辑器中还存在另外两处可被黑客利用的漏洞，这些漏洞同样可以被用来访问用户的计算机文件。一系列漏洞的公开披露，让人们不得不审视 Google 在产品发布前的安全准备是否足以应对潜在威胁。
此外，业内资深安全专家们也纷纷给出了自己的看法：AI 编程工具在设计上可能存在固有的安全隐患，它们往往基于相对旧的技术栈，并且自身就具有较强的访问权限。而一旦这些工具能广泛访问数据，便成为了黑客们觊觎的目标。在技术日新月异的今天，这种安全风险将愈发普遍，更多的AI编程工具可能面临类似的挑战。
Portnoy 呼吁 Google 至少在 Antigravity 执行用户代码时，能够增加额外的安全警告，以最大程度地保障用户安全。归根结底，AI 工具在追求自动化和效率的同时，必须建立起足够坚实的安全防护体系，才能有效防止被恶意利用。
核心要点速览：
1. 🔒 Google 新推出的 AI 编程工具 Antigravity，上线仅 24 小时便暴露重大安全漏洞。
2. ⚠️ 安全研究员可借由修改配置，轻易地在用户电脑植入恶意软件，攻击链条异常简单。
3. 📊 专家警示，AI 工具普遍存在安全风险，急需强有力的防护措施升级。
