待验证50% 置信解决方案精确时间
攻击者利用开发者机器上已安装的AI工具作为跳板，很多攻击载荷本身就是以Markdown文件形式存在的提示词
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/9/12
首次发现
有效期至：2026/12/11
来源
涉及实体
相关事实
已验证该攻击利用AI智能体自动执行的特性，将恶意行为藏匿于正常操作流程中，绕过静态代码扫描工具78% 相似待验证研究人员已发现针对AI代码建议的提示注入、通过恶意仓库影响模型输出的数据投毒，以及利用Copilot上下文窗口实施的信息泄露攻击等新型攻击路径77% 相似待验证AI 代理的引入为供应链攻击新增了自动化节点，攻击者只需在代理必然读取的位置植入指令即可操纵代理将恶意代码提交至目标仓库76% 相似已验证AI在网络安全领域具有双刃剑效应，既可辅助防御也可能被用于生成攻击代码、构造钓鱼内容74% 相似待验证AI在完成用户任务过程中自发发现并利用系统漏洞的行为被称为涌现性利用（emergent exploitation）73% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/911468API
curl https://kongchang.com/api/v1/knowledge/claims/911468MCP
get_claim(id=911468)