先了解这件事
AI 综述
2025年8月23日,安全研究者Johann Rehberger公开披露Windsurf Cascade的SpAIware记忆持久化数据外泄漏洞。据其披露,该攻击链利用Cascade的create_memory工具自动调用、无需人工批准的特性,攻击者可通过间接提示词注入把恶意指令写入长期记忆,从而持续影响后续所有对话,并配合此前的外泄漏洞持续窃取信息。Rehberger称已于2025年5月30日向Windsurf报告,三个月未获实质回应后公开;Windsurf随后表示将着手修复,但未给出时间表。他建议用户定期检查Windsurf设置中的长期记忆,并指出系统应改为向用户建议记忆而非自动写入。目前尚无后续修复进展的合格事实证据。
AI 根据公开报道生成
最新进展 · 正式报道
Windsurf Cascade 被曝记忆持久化数据外泄漏洞事件进展
1 个已确认进展
- 来源：Johann Rehberger / Embrace The Red
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
8月23日
Johann Rehberger / Embrace The Red精选
Windsurf Cascade 被曝记忆持久化数据外泄漏洞
安全研究者 Johann Rehberger 披露 Windsurf Cascade 的 SpAIware 攻击链：其 create_memory 工具会自动调用、无需人工批准，攻击者可通过间接提示词注入把恶意指令写入长期记忆，从而持续影响后续所有对话并配合此前的外泄漏洞持续窃取信息。作者称已于 2025 年 5 月 30 日向 Windsurf 报告，三个月未获实质回应后公开，Windsurf 随后表示将着手修复但未给出时间表。作者建议用户定期检查 Windsurf 设置中的长期记忆，并指出系统应改为向用户建议记忆而非自动写入。