Hacker News· ersinesen·· 2 小时前AI 评分58
Compaction Laundering：编码智能体上下文压缩中的来源信息销毁漏洞
Compaction Laundering:Provenance Destruction in Context-Compacting Coding Agents
AI 导读
论文指出，pi、opencode、Cline、Aider、OpenHands 等开源编码智能体在压缩上下文时会把带类型的对话压平成纯字符串，从而在代码层销毁消息来源，攻击者可伪造用户指令并让它以真实指令身份进入记忆。
来源：Hacker News · arxiv.org