Some text is shown in its original language while the English translation is being prepared.
arXiv· arXiv:2601.17548· Narek Maloyan, Dmitry Namiot·Indexed by this site · Originally publishedDate not givenSelectedAttention54 针对智能体编码助手的提示注入攻击：技能、工具与协议生态漏洞的系统分析
Prompt Injection Attacks on Agentic Coding Assistants: A Systematic Analysis of Vulnerabilities in Skills, Tools, and Protocol Ecosystems
AI reading guide
一篇系统化知识（SoK）论文分析了针对 Claude Code、GitHub Copilot、Cursor 等智能体编码助手的提示注入攻击，提出按投递向量、攻击模态和传播行为划分的三维分类法。作者汇总 2021 至 2026 年的 78 项研究，编目 42 种攻击技术，涵盖输入操纵、工具投毒、协议利用、多模态注入和跨源上下文投毒。论文称采用自适应攻击策略时，对当前最先进防御的攻击成功率超过 85%，并分析 18 种防御机制，指出多数对自适应攻击的缓解率不足 50%。作者还给出 Claude Code 技能与 Copilot Extensions 的利用链，并提出包含加密工具身份、能力范围限定、运行时意图校验和沙箱执行的纵深防御框架。
Deep readingGenerating
Why it was selected
论文汇总 78 项研究，给出编码 Agent 提示注入的三维分类与 42 种攻击技术，可对照检查自家 Agent 的工具与技能权限。
Read originalarxiv.org