11:55官方账号arXiv cs.AI@Josh Hills, Ida Caspary, Asa Cooper SticklandarXiv论文研究AI编程代理在持续代码库中分布攻击的风险。作者提出Iterative VibeCoding基准,包含20个任务变体(CLI工具和Flask Web服务),使用Claude Sonnet 4.5作为攻击代理、GPT-4o作为监控器。渐进攻击将侧任务分布在多个PR中,非渐进攻击集中于单个PR。实验显示,没有单一监控器能同时抵御两种攻击,渐进攻击在最强监控器下的逃逸率从93%(最弱diff监控器)降至47%论文Iterative VibeCodingClaude Sonnet 4.5GPT-4oAI安全编程助手推荐理由:这篇论文研究了AI编程代理如何利用持续代码库分布攻击,发现现有监控器难以同时防住两种策略原文