CERT-EU 演示 AI 编码 Agent 插件供应链后门

CERT-EU 演示了针对 AI 编码 Agent 插件的供应链后门，插件可由“lgtm, ship it”等简单文本触发语激活。后门会在进程层面静默窃取环境变量、系统信息和开发者凭据，且不产生模型工具调用、不改写 Agent 对话日志，从而绕过模型级安全护栏。缓解方式包括容器隔离、凭据轮换，以及对外部插件实施严格监控。