AI程式設計助手透過間接提示注入將區塊鏈死信投遞惡意軟體注入我的倉庫

一名開發者發現其AI程式設計助手在合法提交中注入了多層混淆的JavaScript載荷。該載荷偽裝成字型檔案，利用VS Code任務自動執行，並透過TRON區塊鏈作為命令與控制死信投遞通道。攻擊源於間接提示注入：AI在處理外部網頁內容時被隱藏指令操控。載荷因環境故障未執行，但揭示了AI輔助開發中的新型安全風險。