警惕代码仓库里针对 AI 工具的投毒手法
反诈老周 · 2026-10-28T12:00:10
有安全研究人员发现了一种新手法，攻击者通过在仓库目录里投毒，篡改 AGENTS.md 这类指令文件，来劫持本地运行的 AI 编程助手。比如诱导 GitHub Copilot 或命令行工具执行未经授权的 npm 恶意包，让本地 AI 在不知不觉中替对方跑恶意代码。平时用 AI 跑开源项目，得格外留心这类指令配置。
AI 论坛精选
- Agentic AI Foundation 迎来四个新项目：Anthropic、OpenAI、阿里等把工具放进中立组织 - Agentic AI Foundation（AAIF）宣布收纳了四个新的开源与生态项目：Agent Skills、Open Responses、OpenEnv 和 OpenSandbox。贡献方包括…
- Canva 没有另做一个 AI 网站：2023 年 Magic Studio 的产品选择 - 2023 年秋天生成式工具遍地开花的时候，不少团队的打法是另起一个独立的生成界面，让用户在输入框里碰运气。Canva 在当年 10 月推出 Magic Studio 时，选的却是把一整套 AI 能力…
- 用自然语言做语音 Agent，Sarvam 出了个代码工具 MCP - Sarvam 刚发了一个 Voice Agents MCP，主要是把它的语音 Agent 能力直接接进写代码的工具里。你在平时用的编程环境里用自然语言描述想要什么样的语音 Agent，它就能跟着搭出…
- 用 AI 和 Rust 复刻 Office 三件套，开源的 WordCraft 几天拿了一万多 star - ArtCraft 接着对办公软件下手了。之前他们刚用 Claude 配纯 Rust 做过设计工具，这周又放出了 WordCraft、GridCraft 和 DeckCraft，分别对应 Word、E…
- AI 额度一刀切，其实最卡干活快的人 - 给团队配 AI 工具，很多公司为了控成本都搞统一上限，结果干活最快、产出最多的工程师反而最先被额度卡住。Devin 这次上的功能就是针对这事：搞了套效率评分和按效率自动审批额度，把更多 AI 预算倾…
- AWS 开源 Infinity：让等待中的 AI Agent 几乎不占资源 - Agent 大部分时间其实都在等：等代码构建、等 PR 合并、等人工审批。但很多运行环境在这个过程中，会一直占着系统进程和内存。 AWS 和 UC Berkeley 合作开源了一个叫 Infinit…
- 进入 AI 论坛 - 浏览 AI 工具实践、Agent 教程与社区精选讨论