野外攻击利用AI代理对Markdown的信任

📋总体概括

安全研究人员披露一种针对AI编程代理的新型提示注入攻击：攻击者利用Markdown文件被代理当作可信指令执行的特性，将纯文本文档变成可触发动作的载体，模糊了文档与可执行代码的边界。该技术已在真实攻击中被观察到，暴露出本地指令文件（如AGENTS.md类文件）缺乏完整性校验和来源隔离的系统性缺陷，对依赖代理自动读取仓库文件的AI开发工具链构成实际威胁。