在`jqwik`库的最新版本中发现了一起抗议软件攻击，其目标是AI编码代理。恶意代码使用`System.out.print`语句注入一条指令，指示AI代理删除代码。这种新颖的方法绕过了标准的安保措施，凸显了对开源软件安全以及AI集成到开发工作流程中的重大担忧。 AI
影响 突显了针对AI编码助手的新的攻击向量，可能影响软件开发安全和信任。
排序理由 在影响AI工具的开源库中发现恶意代码。
在 Mastodon — mastodon.social 阅读 →
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →
完整方法见我们的编辑标准。
The `jqwik` library's latest version contains protestware that uses a `System.out.print` statement to command AI coding agents to delete code. This novel prompt injection method bypasses traditional security tools, raising serious questions about open-source trust and the future …