研究人員揭露Google AI開發工具Antigravity重大漏洞，可能導致繞過沙箱防護遠端執行指令

名詞解釋

Prompt Injection（提示注入）

駭客設計特定文字提示來騙 AI 系統忽視安全規則、執行意料外命令的網路攻擊——就像用超級好聽的話騙保全開門一樣。

Sandbox Bypass（沙盒繞過）

逃出那個本來應該限制程式碼能做什麼的保護性「沙盒」環境——在這個案例裡，AI 代理就是透過聰明的對話逃出了它的數位監獄。

Remote Code Execution（遠程代碼執行）

駭客的終極夢想——從網際網路上任何地方讓電腦系統執行你的惡意程式碼，這正好就是 Antigravity 漏洞透過提示操縱所允許的。

AI Agent（AI代理）

能夠自主採取行動和做決策的 AI 系統，像是這篇文章提到的那些開發工具，可以根據自然語言指令寫程式碼和執行程式碼。