干净的 GitHub 仓库诱导 AI 编码助手运行恶意代码 RSS

BleepingComputer 报道了一种针对 AI 编码助手的攻击：仓库本身看不出恶意代码，却能诱导助手在安装依赖或执行测试的环节运行恶意指令。AI 编码助手的默认行为正从读代码扩展到运行命令、装依赖、跑测试，原本只在开发者本机的风险被放大到自动化执行链路上。处理不可信仓库时应当默认隔离：禁用持久凭证、限制出网、清空环境变量、源码只读挂载，并在人工看过 install 与 test 脚本之后再执行。

发布于 2026-09-10T10:59:44.504369Z · BleepingComputer · BleepingComputer

AI 助手 供应链 安全

BleepingComputer 报道了一种针对 AI 编码助手的攻击：仓库本身看不出恶意代码，却能诱导助手在安装依赖或执行测试的环节运行恶意指令。AI 编码助手的默认行为正从读代码扩展到运行命令、装依赖、跑测试，原本只在开发者本机的风险被放大到自动化执行链路上。处理不可信仓库时应当默认隔离：禁用持久凭证、限制出网、清空环境变量、源码只读挂载，并在人工看过 install 与 test 脚本之后再执行。

BleepingComputer 报道了一种针对 AI 编码助手的攻击：仓库本身看不出恶意代码，却能诱导助手在安装依赖或执行测试的环节运行恶意指令。AI 编码助手的默认行为正从读代码扩展到运行命令、装依赖、跑测试，原本只在开发者本机的风险被放大到自动化执行链路上。处理不可信仓库时应当默认隔离：禁用持久凭证、限制出网、清空环境变量、源码只读挂载，并在人工看过 install 与 test 脚本之后再执行。

原始来源 ↗

来源记录

• center.info_item · 262d4b8e79198edd · 2026-10-03T04:08:35.169032Z
• pgweb.info_item · 262d4b8e79198edd · 2026-10-03T04:08:55.967155Z