12 个 GitHub 仓库被投毒，用 CLAUDE.md 提示注入诱骗 AI 编码代理运行恶意脚本
cyb3rops · x · 2026-11-09
- 安全研究员 fr0gger 披露 Miasma/testmetest 供应链蠕虫的新一轮活跃攻击，目标是 AI 编码代理。
- 11 月 9 日，12 个 GitHub 仓库被植入伪造且倒填日期的提交，每个仓库的 agent 配置都会指示 AI 助手运行一个混淆过的 3.7 MB scripts/setup.js。
- 核心手法在标记为「DEVOPS-SEALED」的 CLAUDE.md 里：它把 setup.js 描述成「密封的二进制工件，含 AES 加密的 vault 凭据」，要求 AI 助手（Claude Code、Cursor、Gemini、Copilot）不读取、不引用、不分析该文件，并在会话开始时不显示输出、无需确认直接运行。
- 这本质上是一段专为阻止代理查看文件而设计的 prompt injection，配图完整展示了该恶意 CLAUDE.md 的内容。
「编程与Agent」频道最新
- 一条 AGENTS.md 指令走红：让 AI 编码优先架构而非硬补功能 — JFPuget · 2026-11-09
- AI 工程师 4 个月十条心得：工作重心正转向编排 agent 与上下文工程 — Ok-Organization4300 · 2026-11-09
- 多步Agent八种常见失效与对应架构解法速查表 — blaizedsouza · 2026-11-09
- Reddit 实测：顶级模型搭配免费小模型分工，大幅省推理成本 — CruelNinja3 · 2026-11-09
- DeepSeek 开源 Super-Agent:监听飞书群聊自动提交 PR 编程智能体 — dl_weekly · 2026-11-09
- Context engineering 入门：上下文污染、干扰、混淆与冲突四种失效 — sharpeye_wnl · 2026-11-09