待验证50% 置信基准精确时间
一个专门用于测试智能体AI编程编辑器的学术基准，使用了314个不同的攻击载荷，映射到70种MITRE ATT&CK技术，发现这些编辑器可以被可靠地劫持以执行未经授权的终端命令。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/16
首次发现
有效期至：2027/1/14
来源
涉及实体
相关事实
待验证安全研究者称Claude Code的默认自动模式可被网页摘要请求中的提示注入劫持进而触发代码执行，小样本测试显示攻击成功率高达60%至80%68% 相似待验证Anthropic 内部为 AI 生成代码建立了包括大量 lint 规则、大量测试、Claude 驱动的端到端测试、每日运行的 Claude 驱动的模糊测试、自动化代码审查、自动化安全审查和自动化代码重构在内的护栏机制66% 相似待验证针对AI生成代码可使用静态应用安全测试（SAST）工具如Semgrep、Bandit自动扫描常见漏洞，软件组成分析（SCA）工具识别依赖包中的已知CVE漏洞66% 相似待验证使用Agent-Reach脚本调用平台存在被检测封号风险，文章建议使用专用小号并控制抓取频率以避免B站412封控66% 相似待验证Koreshield 是一款面向开发者的安全工具，在AI客服智能体的输入变成可信的模型行为或应用执行之前进行拦截筛查65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1047865API
curl https://kongchang.com/api/v1/knowledge/claims/1047865MCP
get_claim(id=1047865)