克隆這個倉庫，你的機器就是我的了

本文演示了一個針對Agent編碼工具（如Claude Code）的嚴重安全漏洞。攻擊者透過一個看似正常的GitHub倉庫，利用間接提示注入，結合系統信任的安裝流程和自動錯誤恢復機制，在開發者機器上遠端執行惡意程式碼。惡意負載並非存放在倉庫中，而是透過DNS TXT記錄在執行時獲取，因此對程式碼審查和靜態掃描完全不可見。最終攻擊者獲得一個反向Shell，可以竊取所有環境變數、憑證和API金鑰，並實現持久化。