Homeland411·· 9 天前精选
黑客在 AI 编程项目中隐藏恶意规则，劫持编程助手
AI 导读
攻击者把提示注入指令藏进开源仓库的规则文件，劫持 Cursor、GitHub Copilot、Anthropic 的 Claude Code 和 OpenAI Codex 等编程助手。文章援引 Cloud Security Alliance 的公告和 Pillar Security 的研究称，投毒后的 Markdown 与工作区规则文件在主流开发环境中取得 40% 至 84% 的劫持成功率。这些指令用 Unicode Tag 字符和零宽连接符编码，在编辑器… AI Safety HOT (aisafetyhot.com), CC BY-NC 4.0 · 本地公开归档导入
推荐理由
用户指定的本地展示归档；未运行评分模型，未生成分数。
来源：Homeland411 · homeland411.com