概念GitSpawn攻击
GitSpawn
一种针对AI编程助手的新型攻击向量，通过在代码仓库文件中植入提示注入指令，诱导AI编程代理在开发者本地环境中执行恶意代码，属于间接提示注入的典型形式
时间轴 (近 90 天)
10月14日
截至 2026 年 9 月 1 日，GitSpawn 的八项发现中有四项仍未修补。
已过期50%
10月14日
GitSpawn 的触发时机早于工作区信任对话框的询问，因为 git status 往往由代理的后台上下文采集阶段发起，宿主未将这一路径纳入需要授权的执行面。
待验证50%
9月11日
GitSpawn攻击使得攻击发生在代码被显式执行之前，打破了传统的'不要运行不信任代码'安全原则
待验证50%
9月11日
提示注入分为直接注入和间接注入两类，GitSpawn本质上属于间接提示注入
待验证50%
9月11日
GitSpawn使基于哈希校验和代码签名的传统供应链防护手段失效，因为恶意内容是合法文本而非可执行代码
待验证50%
9月11日
传统静态代码分析工具对元数据、文档和配置文件中的恶意提示注入指令缺乏有效检测能力
待验证50%