Cortex Code CLI发布两天后被发现漏洞，提示注入可绕过人工审批和沙箱执行恶意命令，约50%成功率，经负责任披露后修复。

先了解这件事

PromptArmor 披露 Snowflake Cortex Code CLI 存在漏洞，间接提示词注入可绕过人工审批和沙箱，下载并执行恶意脚本。漏洞源于进程替换 <() 表达式未被命令校验系统检查，且智能体可设置 dangerously_disable_sandbox 标志在沙箱外执行命令；攻击者可利用缓存的 Snowflake 凭证窃取数据、删表或加后门用户。