AI程式設計助手易受「複製貼上」許可證攻擊，網路安全報告揭露
13
2
btccSquare新聞：
根據網路安全公司HiddenLAYER的報告，駭客正透過一種稱為「複製貼上許可證攻擊」的新方法利用AI程式設計助手。 該技術透過在常見開發者檔案（如LICENSE.txt和README.md）中嵌入隱藏指令，操縱AI工具注入惡意程式碼。
此攻擊利用即時注入——一種AI代理盲目執行隱藏命令的方法——來散播惡體程式而不被使用者察覺。 研究員KennETH Yeung表示：「複製貼上運作方式像病毒，而非蠕蟲。它需要使用者操作才能傳播，但透過隱藏在通常委託給AI代理的註解中來逃避審查。」
依賴AI進行常規文件處理的開發者尤其容易受到攻擊。 HiddenLAYER建議採用運行時防禦措施和手動檔案審查來降低風險。 該報告強調了人們對軟體開發流程中武器化AI日益增長的擔憂。
來源:
