待验证50% 置信事实精确时间
Manifold Security披露Claude Code、Codex、Cursor等7款AI编码代理存在8个漏洞，攻击者可借恶意配置诱导代理执行程序
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/9/16
首次发现
有效期至：2026/12/15
来源
涉及实体
相关事实
待验证在8月5日的Black Hat大会上，安全研究人员披露了一类针对AI编程Agent的新型攻击，零权限攻击者只需在目标仓库开一个GitHub Issue就能诱导Agent执行恶意指令并窃取CI环境中的密钥69% 相似待验证俄语背景勒索软件团伙利用AI编码助手（Cursor及底层Anthropic Claude）进行攻击规划，并主动排除CIS范围目标69% 相似待验证curl项目通过HackerOne平台运营漏洞赏金计划，Stenberg将AI生成虚假漏洞报告的行为称为"AI安全洗白"（AI security washing）69% 相似待验证攻击者利用AI幻觉出的包名，提前在npm、PyPI等包注册表抢注并植入恶意代码，这种攻击手法被称为slopsquatting67% 相似已验证AI安全审计工具面临提示注入威胁，恶意开发者可在代码注释或字符串中嵌入指令诱导工具忽略漏洞66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/927559API
curl https://kongchang.com/api/v1/knowledge/claims/927559MCP
get_claim(id=927559)