熱點事件觀察中
Claude 協助發現 Vim 與 Emacs 指令執行漏洞
1 篇報道1 個報道來源1 天前更新
先了解這件事
AI 綜述
2026年10月22日13:13，Calif.io 發布 AI 漏洞研究報道，稱其使用 Claude 研究 Vim 與 GNU Emacs，並發現兩者均存在可由開啟特製檔案觸發的任意指令執行漏洞。Vim 方面，攻擊者可利用 modeline 設定 tabpanel，再透過 autocmd_add() 逃離沙箱。GNU Emacs 方面，開啟檔案時會呼叫 Git；特製 .git/config 內的 core.fsmonitor 設定可令攻擊者程式執行。報道交代了兩種漏洞的觸發方式，但沒有提供修補、廠商回應或後續處理資訊。
AI 根據報道生成 · 1 天前更新
最新進展10月22日 13:13
Calif.io 使用 Claude 發現 Vim 與 GNU Emacs 可由特製檔案觸發的任意指令執行漏洞。報道時間線
沿着報道，瞭解事件的不同側面。
10月22日
- Calif：Research（AI 漏洞研究）Calif.io 使用 Claude 發現 Vim 與 GNU Emacs 的任意指令執行漏洞
Calif.io 使用 Claude 研究 Vim 與 GNU Emacs，發現開啟特製檔案可觸發任意指令執行漏洞。Vim 的攻擊利用 modeline 設定 tabpanel，並透過 autocmd_add() 逃離沙箱；GNU Emacs 則會在開檔時呼叫 Git，令特製 .git/config 中的 core.fsmonitor 執行攻擊者程式。
本事件熱度走勢
還沒有足夠的連續觀測數據，暫不繪製趨勢。