待验证50% 置信事件精确时间

安全公司Check Point披露了两个与Google的Gemini CLI和Anthropic的Claude Code相关的高危漏洞

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/8/18

首次发现

有效期至：2026/11/16

来源

Gemini CLI与Claude Code零点击漏洞详解：CVSS满分10.0安全事件

相关事实

已验证Gemini CLI的密钥扫描钩子能自动拦截包含硬编码API密钥的文件写入操作67% 相似待验证Locked的技术栈为Figma设计 + Claude Code开发 + Superwall做付费墙A/B测试 + Supabase做数据库63% 相似待验证安全研究人员发现Rabbit R1存在API密钥硬编码等安全漏洞61% 相似待验证现有基准测试（如SciBench、CyberGym）存在程序只有一个漏洞的隐含假设，但现实中很难找到只含单一漏洞的程序60% 相似待验证同一段网络扫描代码在安全研究场景中是合法工具，在攻击场景中可能是恶意载荷，使意图识别困难60% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/769906

API

curl https://kongchang.com/api/v1/knowledge/claims/769906

MCP

get_claim(id=769906)