AI Assistant Zero-Click Exploit Discovered
为什么重要：AI Assistant 零点击漏洞被发现，暴露了一个允许静默远程代码执行攻击的严重缺陷。
AI connector for Google Calendar makes convenient malware launchpad, researchers show
“Claude DXT 的容器明显达不到沙盒的预期”LayerX（一家位于特拉维夫的安全公司）表示，它已在 Claude Desktop Extensions 中发现了一个零点击远程代码执行漏洞，该漏洞可通过处理 Google 日历条目来触发。
本立场文件介绍了一个安全的、基于云的框架，用于测试大型语言模型如何准确、透明地对复杂的调查数据执行现实世界的统计分析。它使用经过验证的 ACS 微数据任务，比较仅推理和代码执行工作流程，突出显示值得信赖的人工智能驱动分析的优势、局限性和设计要求。
