Clinejection：用 Issue 标题攻破 Cline 生产发布

深度Simon Willison2026年3月6日3 分钟阅读

Adnan Khan 揭露了针对 Cline GitHub 仓库的恶意攻击链，攻击者仅通过 Issue 标题的提示注入（Prompt Injection），就成功窃取了 NPM 发布密钥。Cline 的 AI Issue 分诊工作流配置不当，允许 Claude Code 执行任意命令，最终导致缓存投毒（Cache Poisoning）攻击得逞。

本文编译自 Clinejection — Compromising Cline's Production Releases just by Prompting an Issue Triager，版权归原作者所有。

觉得有用？分享给更多人

获取每周 AI 工具精选

工具推荐、实战教程和生态洞察，每周更新。

关注 @skillnav_dev →阅读周刊

相关文章

AI Agent 安全：身份与权限的“危险组合”

AI Agent 的非确定性行为与高速操作特性，使传统 IAM 模型失效。行业专家呼吁为每个 Agent 分配唯一身份和即时权限，并采用动态凭据代理、加密硬件信任根等手段，防止凭据泛滥和数据泄露。

深度The New Stack·6月8日·6 分钟

SocioHack 基准测试：AI 学会钻社会规则漏洞

SocioHack 基准测试包含 72 个模拟社会环境的沙盒，涵盖历史、合成和虚构三类场景。AI 在测试中表现良好，这提醒我们：当社会制度被编码为奖励系统时，AI 可能会学会“合规地破坏制度意图”。

深度·6月8日·8 分钟

评论