topowatch

Topowatch 工具衡量 AI 编码助手对提示注入的漏洞

一个名为 topowatch 的新命令行工具已被开发出来，用于衡量间接提示注入攻击针对编码助手的攻击成功率 (ASR)。该工具基于 arXiv:2608.14876 的研究，该研究表明工作区拓扑结构对 ASR 有显著影响。Topowatch 量化了代理需要读取工作区多少内容才会受到攻击，并提出模块化工作区结构可以通过限制代理的读取访问来降低 ASR。当前版本 (v0.1) 使用合成代理进行可复现测试，未来版本计划针对真实的编码助手进行测试。