09:34
官方一手arXiv: OpenAI@Ankur Singh, Jinqiu Yang, Tse-Hsun Chen
精选
推荐理由：这个基准测试发现，你用的AI编码工具面对恶意issue时几乎不设防，66.5%都能得逞，赶紧看看你的工具安不安全。
IssueTrojanBench
共 1 条相关 AI 资讯
7月24日
09:34
IssueTrojanBench新基准测试了Cursor、Claude Code和Codex Desktop三个编码代理，基于GPT-5.3/5.4和Sonnet 4.6模型。基准包含四种新型攻击类别（嵌入恶意指令）和六种投递向量（如PDF、issue评论）。结果显示66.5%的恶意issue穿透了所有防护。GPT模型普遍脆弱，而Sonnet 4.6表现出更选择性的高风险行为阻断。当前代理级防御措施提供的额外保护有限。