admin 2025-12-23 171浏览

安全公司Pillar Security披露，Docker Desktop内置的AI助手Ask Gordon存在提示注入漏洞。攻击者可将恶意指令隐藏在Docker Hub仓库的元数据中，例如描述栏等字段，诱使助手在用户不知情的情况下...