AgentHopper：可跨 Agent 传播的「AI 病毒」概念验证
wunderwuzzi23 · x · 2026-10-06
安全研究员 wunderwuzzi 在 Month of AI Bugs 期间展示了 AgentHopper——一个可跨多个 AI Agent 传播的提示注入「病毒」：
- 原理：一个提示注入 payload 可在不同 Agent 中条件触发并分别利用，条件式提示注入成为针对特定 Agent 的精准攻击手段
- 背景漏洞：当时 GitHub Copilot、Amazon Q、AWS Kiro 等主流 Agent 均存在可通过间接提示注入实现任意代码执行的漏洞（均已修复并获负责任披露）
- 现实威胁：作者指出近期已出现多起攻击者真实利用编码 Agent 并向 GitHub 推送数据的案例
- 文中附缓解措施建议，供 AI 产品厂商参考
该研究提示提示注入的下游后果可能相当严重，值得 AI 安全从业者细读。
「编程与Agent」频道最新
- 他用 Claude 做出宝可梦式韩语学习游戏,免费开放试玩 — EstanislaoStan · 2026-10-06
- 两年自建本地 AI「操作系统」Aether:记忆、编排与故障恢复全栈 — Budget_One_8784 · 2026-10-06
- 开发者发问：为何 AI 从不选 Java？训练语料欠采样或是主因 — HanchungLee · 2026-10-06
- Andrew Warner 演示 Grok Bot 12 种用法：从会议善后到收件箱分诊 — brandon_galang · 2026-10-06
- StackOverflow 调查:65% 开发者用编程 agent,六成却刻意回避 AI — pchandrasekar · 2026-10-06
- teenytiny.computer 亮相:为 Agent 打造人机共用的云端 Linux 虚拟机 — pritisinghhhh · 2026-10-06