事件经过
Vibe在会话开始和上下文收集期间调用git，同时遵循仓库级git配置和可执行文件查找。在Windows上，它在信任提示之前查找仓库根目录中的git.exe；在其他平台上，它运行仓库配置的git clean/process-filter驱动程序，在旧版本中，还运行攻击者设置的gpg.program与log.showSignature组合处理签名提交。因此，恶意仓库在打开时导致以Vibe用户身份执行任意命令。
影响分析
AI编码智能体在外部不可信仓库上被调用。本类别表明，仅通过在Vibe等智能体中打开仓库——甚至在信任提示之前——即可执行攻击者代码，且智能体随后以开发者的凭据和模型API密钥运行。
攻击途径
打开精心构造的仓库导致Vibe的SessionLogger/ProjectContextProvider在信任提示之前运行仓库根目录中植入的git.exe（Windows），或在项目上下文收集期间执行仓库配置的git clean/process-filter驱动程序或gpg.program。这些是经典的VCS配置驱动代码执行向量，在AI编码智能体分析项目时触发。
受影响系统
Mistral Vibe < 2.25.5（Windows不可信搜索路径）；< 2.25.7（git clean/process-filter）；< 3.0.3（gpg.program）
缓解措施
分别将Mistral Vibe升级到>=2.25.5（Windows）、>=2.25.7和>=3.0.3；参见变更日志和v2.25.5/v3.0.3发布标签。将Vibe中打开的仓库视为不可信输入。