一份伪造的漏洞报告就能劫持编码智能体——主流智能体成功率高达85%（Agentjacking，2026年6月）

Reddit r/AI_Agents 新闻
security vulnerability ai-agents coding-agents agentjacking input-poisoning trust-boundary

摘要

研究人员发现，AI 编码智能体会执行隐藏在外来内容（如漏洞报告）中的指令，成功率高达85%。该漏洞利用了智能体对非自身生成输入的自动信任机制。

Tenet Security 与云安全联盟（Cloud Security Alliance）研究实验室的研究人员发现，AI 编码智能体会执行隐藏在它们应审查内容（如漏洞报告、README 文件、支持工单）中的指令。没有钓鱼链接，没有恶意软件。智能体只是信任了输入。当有效载荷伪装成常规漏洞报告时，他们在主流编码智能体上测得了85%的成功率。这里的关键模式是：只要智能体自动信任其未生成的外部内容，该内容就可能携带它不经询问就会执行的指令。同样的盲点出现在我报道的第二个案例中——一份“安全检查”README 文档，其中提到了真实工具，但当智能体以自动审核模式运行时，却启动了不同的有效载荷。好奇这里的其他人如何处理这个问题——你们是对智能体输入进行沙盒化，还是更侧重于从一开始就不授予智能体写入权限？
查看原文

相似文章

我让100个代理来黑我（9分钟阅读）

TLDR AI

作者进行了一项实验，使用100个自托管的AI代理来黑掉自己的账户，通过软件漏洞、暴力破解和社会工程学发现漏洞，同时突出了自主AI在网络安全中日益增长的风险。