IssueTrojanBench：评估AI编码代理面对恶意issue请求的安全性

IssueTrojanBench新基准测试了Cursor、Claude Code和Codex Desktop三个编码代理，基于GPT-5.3/5.4和Sonnet 4.6模型。基准包含四种新型攻击类别（嵌入恶意指令）和六种投递向量（如PDF、issue评论）。结果显示66.5%的恶意issue穿透了所有防护。GPT模型普遍脆弱，而Sonnet 4.6表现出更选择性的高风险行为阻断。当前代理级防御措施提供的额外保护有限。