研究揭示编码Agent上下文压缩来源伪造漏洞

Arshan Dabirsiaghi 等研究者发表论文称，pi、opencode、Cline、Aider、OpenHands 等开源编码智能体在压缩上下文时会把带类型的对话压平成纯字符串，在代码层销毁消息来源，攻击者可借此伪造用户指令，使其以真实指令身份进入智能体记忆。 论文称，在上述五个“压平”型智能体中，伪造的批准指令有 87%–100% 的概率混入智能体记忆，上下文窗口最高约 908,000 token；而在 Codex、Gemini CLI、Qwen Code、Continue 这四个保留角色类型的智能体中，同一攻击成功率为 0%。研究者还测试了一种代码层来源校验，称其能拦截 77% 的伪造混入，同时将 2% 的正常摘要内容降级。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。