AI 助攻找出 Vim 與 Emacs 資安漏洞

Vim與GNU Emacs是開發者與系統管理人員廣泛使用的文字編輯器，常直接處理外部程式碼與設定檔。資安公司Calif研究員以Anthropic的Claude協助檢視程式碼，找出只要開啟特製檔案即可觸發遠端程式碼執行的弱點，凸顯生成式AI已能加速漏洞挖掘，也放大常用開發工具的供應鏈風險。

2026年3月30日，Vim團隊公告修補CVE-2026-34714；漏洞自9.1.1391版引入，CVSS評分由8.2上修至9.2，並於9.2.0272版修正。Calif研究員Hung Nguyen隨後以相同方法讓Claude在GNU Emacs找出類似RCE，但Emacs團隊認為問題源自Git，暫未處理。