倉庫檔案帶來程式碼智能體提示詞注入風險

2026年10月30日，DEV Community 報道指出，程式碼智能體可能把程式碼倉庫中的 README.md、.cursorrules 或 AGENTS.md 等檔案內容當作指令處理。若這些內容來自不可信來源，便可能在用戶沒有明確提示的情況下影響智能體的工具操作；報道將此描述為倉庫檔案中的間接提示詞注入問題。報道説明瞭這種可能的作用方式，但沒有提供特定事件、受影響產品、實際損害、數量或應對措施，也沒有交代檔案如何被寫入或智能體會執行哪些具體操作。因此，目前報道所載的進展，是這類風險受到關注，尚無其他事件或處置資訊可供確認。

AI 根據報道生成 · 2 小時前更新

還沒有足夠的連續觀測數據，暫不繪製趨勢。