گوگل آسیب‌پذیری محیط توسعه یکپارچه Antigravity را که امکان اجرای کد از طریق تزریق دستور را فراهم می‌کرد، وصله کرد

محققان امنیت سایبری آسیب‌پذیری‌های متعددی را در ابزارهای هوش مصنوعی (AI) کشف کرده‌اند که می‌توانند برای اجرای کد مخرب، سرقت داده‌های حساس و کنترل سیستم‌های توسعه‌دهندگان مورد سوءاستفاده قرار گیرند. از جمله این موارد، یک آسیب‌پذیری در محیط توسعه یکپارچه (IDE) مبتنی بر هوش مصنوعی گوگل به نام Antigravity بود که از طریق تزریق دستور (prompt injection) در ابزار جستجوی فایل find_by_name، امکان دور زدن حالت امنیتی Strict Mode و اجرای کد دلخواه را فراهم می‌کرد. این آسیب‌پذیری پس از افشای مسئولانه در ژانویه ۲۰۲۶، در فوریه همان سال توسط گوگل برطرف شد. همچنین ابزارهایی نظیر Claude Code شرکت Anthropic، Gemini CLI گوگل و GitHub Copilot در برابر حملات تزریق دستور از طریق کامنت‌های گیت‌هاب آسیب‌پذیر شناخته شدند که می‌توانستند به سرقت کلیدهای API و توکن‌ها منجر شوند.

علاوه بر این، ویرایشگر کد هوش مصنوعی Cursor در برابر یک زنجیره آسیب‌پذیری موسوم به NomShub آسیب‌پذیر شناخته شد که از طریق باز کردن یک مخزن مخرب، امکان کنترل پایدار و مخفیانه دستگاه توسعه‌دهنده را فراهم می‌کند. همچنین آسیب‌پذیری‌های جدی در Microsoft Copilot Studio (با شناسه CVE-2026-21520) و Salesforce Agentforce کشف شدند که می‌توانند برای استخراج داده‌های حساس مورد سوءاستفاده قرار گیرند. در یک حمله زنجیره‌ای موسوم به Claudy Day نیز نشان داده شد که سه آسیب‌پذیری در Claude می‌توانند با یک کلیک ساده، نشست چت کاربر را ربوده و اطلاعات حساس را به سرقت ببرند. محققان هشدار دادند که مدل اعتماد مبتنی بر نظارت انسانی در سیستم‌های عامل‌گرای هوش مصنوعی (AI agents) کارایی ندارد، زیرا این عامل‌ها دستورالعمل‌های محتوای خارجی را همانند وظایف مشروع دنبال می‌کنند.