AI编程安全惊魂：开发者长任务中断，疑遭“中转投毒”式Prompt注入

一位开发者在使用AI编程工具运行长上下文任务时遭遇意外中断，并在日志中发现了一段未知的中文Prompt指令。经核查，这段指令并非开发者手动输入，也不属于其配置的任何工具或技能集，引发了关于“中转投毒”的安全担忧。该事件揭示了AI辅助开发环境面临的新型安全风险：攻击者可能通过拦截网络请求或向项目文件中植入包含恶意指令的文本，利用大模型（LLM）对上下文的高敏感度进行攻击。由于AI Agent拥有读写文件和执行代码的权限，一旦模型将伪装成注释或数据的恶意指令误认为是用户的合法意图，就可能在无感知的情况下执行有害操作，如下载恶意软件或泄露敏感数据。这一现象不仅关乎个人开发环境安全，也对大型开源项目和企业的AI工作流安全策略提出了严峻挑战。

事件分析

💡 核心观点：AI代理时代的代码安全不再局限于语法漏洞，更需警惕隐藏在上下文文件中的语义级“指令投毒”。