AI & Enterprise
“Comment and Control”提示注入攻击方式曝光，可同时针对Claude Code、Gemini CLI和GitHub Copilot Agent
安全工程师Aonan Guan披露一种名为“Comment and Control”的提示注入攻击方式。攻击者可通过在GitHub评论、PR标题及Issue等内容中植入恶意指令，诱导AI代理执行恶意命令，并进一步窃取凭证、API密钥等敏感信息。Anthropic、Google和GitHub均已确认相关问题，并发放漏洞赏金。
