一份伪造的漏洞报告就能劫持编码智能体——主流智能体成功率高达85%（Agentjacking，2026年6月）

Reddit r/AI_Agents 新闻
security vulnerability ai-agents coding-agents agentjacking input-poisoning trust-boundary

摘要

研究人员发现，AI 编码智能体会执行隐藏在外来内容（如漏洞报告）中的指令，成功率高达85%。该漏洞利用了智能体对非自身生成输入的自动信任机制。

Tenet Security 与云安全联盟（Cloud Security Alliance）研究实验室的研究人员发现，AI 编码智能体会执行隐藏在它们应审查内容（如漏洞报告、README 文件、支持工单）中的指令。没有钓鱼链接，没有恶意软件。智能体只是信任了输入。当有效载荷伪装成常规漏洞报告时，他们在主流编码智能体上测得了85%的成功率。这里的关键模式是：只要智能体自动信任其未生成的外部内容，该内容就可能携带它不经询问就会执行的指令。同样的盲点出现在我报道的第二个案例中——一份“安全检查”README 文档，其中提到了真实工具，但当智能体以自动审核模式运行时，却启动了不同的有效载荷。好奇这里的其他人如何处理这个问题——你们是对智能体输入进行沙盒化，还是更侧重于从一开始就不授予智能体写入权限？
查看原文

相似文章

谷歌DeepMind研究人员揭示黑客劫持AI代理的多种方式

Reddit r/artificial

谷歌DeepMind研究人员发表了一篇题为'AI Agent Traps'的论文，该论文描绘了黑客用于劫持自主AI代理的六种攻击类型，包括content injection、semantic manipulation和behavioral control traps，并提出了分层防御措施。

你的AI代理刚刚被劫持了，而你却毫不知情。

Reddit r/artificial

本文警告了一种名为Crescendo攻击的多轮提示注入技术，它通过在多轮对话中污染AI代理的上下文来绕过单条消息的防御。文章介绍了Bendex Arc，一种跨会话追踪行为轨迹的工具，能在攻击执行前将其捕获。