一个被访问的网页,能让你的 AI 编辑器在开发机上执行命令;一个本地 HTML 文件,能读走你的 SSH 私钥。这两件事在 10 月 29 日之前,同时成立在五个主流桌面 AI 助手身上。 一份报告点