AI 编码代理遭供应链蠕虫提示注入

安全研究员 fr0gger 披露，Miasma/testmetest 供应链蠕虫于 11 月 9 日向 12 个 GitHub 仓库植入恶意提交和提示注入文件，利用 AI 编码代理自动执行命令的机制实施攻击。 每个受影响仓库的代理配置都要求 Claude Code、Cursor、Gemini 和 Copilot 在会话开始时直接运行一个混淆后的 3.7 MB scripts/setup.js，无需用户确认，并隐藏输出，同时禁止读取、引用或分析该文件。相关提交还伪造并倒填了日期。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。