CurXecute：当一条Slack消息重写你的编辑器配置并运行代码
CurXecute 是一款实验性工具，它允许用户通过 Slack 消息直接修改编辑器的配置文件并执行代码。这种工作流将聊天平台变成了代码执行的远程控制面板，展示了如何将 Slack 消息解析为指令，动态重写编辑器设置，然后触发代码运行。文章探讨了这种集成方式的实现原理、潜在风险以及它在自动化协作中的创新应用场景。
背景速读
- 本文介绍了一个实验性项目 **CurXecute**，它让 Slack 消息能直接修改 VS Code 的配置文件（settings.json）并执行任意代码。本质是一种"供应链攻击"的概念验证（PoC），展示 AI 辅助编程工具（如 Copilot）在信任链中可能成为攻击入口。
- 核心机制：攻击者在 Slack 或类似协作平台发送一条包含恶意 payload 的消息；开发者若通过 AI 工具（如 Copilot Chat）将其复制粘贴到 VS Code 的命令面板或配置中，攻击代码就能悄无声息地写入编辑器设置并触发执行。
- 关注点：不是 Slack 或 VS Code 本身有漏洞，而是"人+AI"这个工作流程存在隐忧——开发者习惯信任 AI 给出的代码建议，但 AI 模型可能被注入（indirect prompt injection）来生成看似正常实则危险的内容。
- 背景：此前已有研究展示过"AI 辅助编程中的提示注入攻击"（如 2023 年的"Copilot 间接提示注入"），CurXecute 是这类思路在编辑器自动化场景下的最新延伸。