研究揭Claude Code遭隱式命令注入 一個假工具即淪陷

貪吃蛇裡藏殺機

研究者復現的攻擊場景令人不安：用戶要求AI編程助手編寫貪吃蛇小遊戲，智能體照辦了，但同時額外執行了一條「curl | bash」命令，將攻擊者的腳本下載至本地並運行。

這項研究由香港科技大學佘東冬團隊的謝禹翀與復旦大學內生安全實驗室的駱明宇等合作完成，論文已獲軟件測試領域頂級會議ISSTA 2026接收，屬CCF-A類成果。