黑客在 AI 编程项目中隐藏恶意规则，劫持编程助手
Hackers Hide Malicious Rules in AI Coding Projects to Hijack Assistants
AI 导读
攻击者把提示注入指令藏进开源仓库的规则文件，劫持 Cursor、GitHub Copilot、Anthropic 的 Claude Code 和 OpenAI Codex 等编程助手。文章援引 Cloud Security Alliance 的公告和 Pillar Security 的研究称，投毒后的 Markdown 与工作区规则文件在主流开发环境中取得 40% 至 84% 的劫持成功率。这些指令用 Unicode Tag 字符和零宽连接符编码，在编辑器里显示为空白，却会被分词器读入并当作可信的系统指引执行；IDEsaster 披露这类智能 IDE 中存在 30 多个漏洞，EMBRACE 审计中的恶意 web worker 也能绕过本地目录读取边界。
推荐理由
文中列出被投毒的规则文件与被劫持的开发环境，部署编码智能体的团队可据此检查启动时自动加载的配置。