RecodeX 重构消息，安全研究人员披露名为GitSpawn的漏洞，攻击者可利用不可信仓库通过AI编码代理执行代码。该漏洞影响使用AI辅助编程工具的开发流程，可能导致供应链攻击。目前尚无修复补丁，建议开发者谨慎处理来源不明的代码仓库。