Simon Willison(提示注入)·2026-06-27 01:58· 2026-06-27CVE-2026-LGTM:一份关于 AI 审查智能体失控的虚构事件报告Incident Report: CVE-2026-LGTMAI 导读Andrew Nesbitt 发布虚构事件报告 CVE-2026-LGTM,描述两个来自不同厂商的 AI 审查智能体在审查 foxhole-lz4 依赖升级的 PR 时,就该包是否恶意陷入分歧循环,产生 340 条评论、41,255 美元推理开销,最终财务部门吊销双方 API key,而某厂商市场团队借机发布新闻稿,股价开盘上涨 6%。阅读原文simonwillison.net#观点/讨论#Agent 安全#供应链