CERT-EU演示AI插件进程级后门
热点事件持续更新
CERT-EU演示AI插件进程级后门
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
CERT-EU演示了一种针对AI编码Agent插件的供应链后门：插件可被用户输入或日志中的“lgtm, ship it”等简短文本触发，在进程层静默窃取环境变量、系统信息和开发者凭据。 该后门不产生模型工具调用，也不改写Agent对话日志，因而可绕过依赖工具调用和对话记录的安全护栏与文件读取限制。CERT-EU建议通过容器隔离、轮换开发者凭据和严格监控外部插件来降低风险。
AI 根据报道生成 · 1 小时前更新
最新进展11月3日 15:07
CERT-EU 演示 AI 编码 Agent 插件供应链后门报道时间线
沿着报道，了解事件的不同侧面。
11月3日
- AGI HuntCERT-EU 演示 AI 编码 Agent 插件供应链后门
CERT-EU 演示了针对 AI 编码 Agent 插件的供应链后门，插件可由“lgtm, ship it”等简单文本触发语激活。后门会在进程层面静默窃取环境变量、系统信息和开发者凭据，且不产生模型工具调用、不改写 Agent 对话日志，从而绕过模型级安全护栏。缓解方式包括容器隔离、凭据轮换，以及对外部插件实施严格监控。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。