RecodeX 重构消息,Kimi桌面版Windows更新器存在安全隐患:其从可变的“latest”位置拉取独立可执行文件和代理指令,当前二进制文件虽由Moonshot签名,但安装前Kimi从未验证该签名。
Kimi桌面版更新器可安装未验证代码
AI 辅助判断消极仅供信息参考,不构成投资建议
原始信息来源Runtimewireruntimewire.com
查看原文 ↗RecodeX 重构消息,Kimi桌面版Windows更新器存在安全隐患:其从可变的“latest”位置拉取独立可执行文件和代理指令,当前二进制文件虽由Moonshot签名,但安装前Kimi从未验证该签名。