六款 AI 编程工具遭 ToolLeak 攻破

香港科技大学佘东冬团队与复旦大学内生安全实验室的研究者在已被 ISSTA 2026（CCF-A 类会议）接收的论文中，对 Cursor、Claude Code、Copilot、Windsurf、Cline、Trae 六款主流 AI 编程工具做了**首次系统性红队测试**。

旧版本全部中招：一条完整攻击链先偷走工具内部指令，再利用泄露信息定制恶意负载，最终劫持工具调用实现远程代码执行。

💡 为什么值得看首篇系统性红队测试，一条攻击链致六款主流工具旧版全部沦陷。