中毒文件實現無惡意軟體AI供應鏈攻擊

🔑 增強重點摘要

• •攻擊者利用 Context Hub 的自動化 API 更新功能，將惡意指令注入至看似無害的配置文件中，誘使 AI 編碼代理執行未經授權的程式碼。
• •此類攻擊繞過了傳統的端點偵測與回應（EDR）系統，因為攻擊過程完全不涉及傳統意義上的惡意軟體二進位檔案。
• •研究人員指出，此漏洞的核心在於 AI 代理在處理外部輸入時，缺乏對『提示詞注入』（Prompt Injection）與『資料中毒』（Data Poisoning）的嚴格邊界檢查。

🛠️ 技術深入

• •攻擊向量：利用 Context Hub 的 API 呼叫更新機制，將惡意負載（Payload）嵌入至 JSON 或 YAML 格式的配置文件中。
• •執行機制：AI 編碼代理在解析配置文件時，會將中毒的字串視為合法的 API 端點或參數，進而觸發代理執行惡意函數。
• •漏洞成因：Context Hub 缺乏對輸入內容的語意分析（Semantic Analysis）與沙盒化執行環境，導致惡意指令能直接影響代理的決策邏輯。

🔮 前景展望AI analysis grounded in cited sources