AI供应链攻击无需恶意软件，仅需投毒文档即可

斯坦福教授Andrew Ng推出的Context Hub服务旨在为编程代理提供API文档，但研究人员发现该服务存在重大安全漏洞。攻击者可通过提交恶意文档来毒害AI代理，使其在生成代码时包含虚假依赖项。测试显示，不同AI模...