攻击arXiv 2509.22040
研究：通过编码规则文件对Cursor与GitHub Copilot实施提示注入
通过规则文件提示注入劫持编码编辑器并执行未授权终端命令
- arXiv
- 2509.22040
- 发表
- 层
- 应用层
- 被测模型
- Cursor、GitHub Copilot、Claude 4 Sonnet 等4个
摘要论文提出了针对代码编辑器的提示注入评估框架 AIShellJack，实验显示攻击能诱导 AI 执行未授权终端命令。
全部论文
另有215篇论文还没打上分类标签，暂不在筛选结果里。
- 攻击arXiv 2509.05372
研究：对抗性 bug 报告可诱导 LLM 自动程序修复系统生成不安全补丁
用对抗缺陷报告诱导自动程序修复系统生成不安全补丁
- arXiv
- 2509.05372
- 发表
- 层
- 应用层
- 被测模型
- claude-sonnet-4-20250514、o4-mini、GPT-4.1-mini 等8个
已经到底了