Hacker News 上看到一篇文章，详细解释了攻击：在你要求 IDE 浏览网页后，攻击者通过在网页中注入攻击提示词，让 IDE 跳过.gitignore 读取.env ，并将密钥等信息通过请求发送给攻击者。
文章提到和其他很多产品一样，第一次打开 Antigravity 之后有一个数据安全的声明，看来这个问题并不是那么好解决。其他 AI IDE 可能也有类似问题，大家还是不要让它们访问陌生链接，尽量不要在项目里放生产环境的密钥比较好。
文章： https://www.promptarmor.com/resources/google-antigravity-exfiltrates-data
目前尚无回复
Select Language