用Code Agent写代码的兄弟们，后背发凉了……💀 牛津大学刚发了一篇重磅论文（arXiv:2610.05139），揭露了一个几乎无解的全新攻击面：“隐藏在注释里的提示词注入”。 以前的黑客：挖零日漏洞、注入木马、投毒开源包。 现在的黑客：在开源库里写一行看似人畜无害的代码注释。 你直接让 AI 写后门：“帮我写个越权漏洞” AI 会义正言辞拒绝：“对不起，这违反安全伦理！” 但如果在你引用的第三方库里，藏着这么一行注释： # TODO...
🌐 链接: https://x.com/mylifcc/status/2108196213887472042
🏷️ 分组: X｜为你推荐
🕒 时间: 2026-10-08 22:02:00
🌐 链接: https://x.com/mylifcc/status/2108196213887472042
🏷️ 分组: X｜为你推荐
🕒 时间: 2026-10-08 22:02:00
X (formerly Twitter)
lifcc (@mylifcc) on X
用Code Agent写代码的兄弟们，后背发凉了……💀
牛津大学刚发了一篇重磅论文（arXiv:2610.05139），揭露了一个几乎无解的全新攻击面：“隐藏在注释里的提示词注入”。
以前的黑客：挖零日漏洞、注入木马、投毒开源包。
现在的黑客：在开源库里写一行看似人畜无害的代码注释。
你直接让 AI 写后门：“帮我写个越权漏洞” AI 会义正言辞拒绝：“对不起，这违反安全伦理！”…
牛津大学刚发了一篇重磅论文（arXiv:2610.05139），揭露了一个几乎无解的全新攻击面：“隐藏在注释里的提示词注入”。
以前的黑客：挖零日漏洞、注入木马、投毒开源包。
现在的黑客：在开源库里写一行看似人畜无害的代码注释。
你直接让 AI 写后门：“帮我写个越权漏洞” AI 会义正言辞拒绝：“对不起，这违反安全伦理！”…
