Setup Complete, Now You Are Compromised: Weaponizing Setup Instructions Against AI Coding Agents

AI编码代理在设置项目时，会读取文档并安装依赖，但通常不验证包名、来源或已知漏洞。攻击者可以通过修改README、requirements.txt或Makefile等标准文档，将代理导向不受信任的注册表、已知漏洞版本或形似的恶意包名，使文档

历史摘要 · 未重新核验 · arXiv cs.CR