RecodeX 重构消息，一项研究指出，AI编程代理存在“零点击”远程代码执行（RCE）漏洞，攻击者可能借此获取系统关键权限。该漏洞无需用户交互即可触发，具体受影响产品、版本及披露细节尚未在现有信息中说明。