Google 的 Gemini CLI 现在会在编辑你的构建文件前先征求同意
这件事讲了什么
Google 为 Gemini CLI 发布了 0.61.0 版本，让这个自动写代码的 AI 助手变得更谨慎。此前，它可能一边帮你修 bug，一边从网上或文档里读到坏人藏起来的指令，然后偷偷改动 package.json、Makefile 这类构建文件，再自动运行命令，把你电脑里的恶意代码跑起来。现在它会在改构建文件、或运行参数来自不受信任内容的命令前，先弹窗让你确认，而且不能设置“总是允许”；沙箱也不再挂载你本机的密钥和配置文件。对使用者来说，手动确认会多几步，但能挡住一类偷偷夹带指令的攻击。该版本已发布，但具体在受信任文件夹里怎么表现，原文没说清楚。
可以使用的工具
文中可用工具
- Gemini CLIGoogle 的命令行 AI 编程助手，能读写代码仓库并执行命令
- Antigravity CLIGoogle 的闭源命令行工具，Gemini CLI 的部分用户将被迁移过去
- Docker运行沙箱的容器环境之一
- Podman运行沙箱的容器环境之一
- LXC运行沙箱的容器环境之一
- macOS SeatbeltmacOS 上的沙箱机制，用于隔离 AI 操作
- BuganizerGoogle 内部问题追踪系统，其内容被视为不受信任来源
- MCP server为 AI 代理提供工具和数据的服务器，其回复内容被视为不受信任
讨论 0
登录后参与讨论，阅读资讯无需注册。
还没有评论，来分享第一个看法。