安全研究员Adnan Khan发现名为'Clinejection'的复杂攻击链，通过提示注入危害Cline的生产版本发布。该攻击利用GitHub的AI问题分类系统执行恶意命令，并操纵问题分类与发布流程之间的共享工作流缓存。这揭示了AI辅助开发工作流和缓存管理中的关键漏洞。
背景
Cline是一个使用GitHub Actions进行自动化问题分类的AI编程助手。当前许多项目将AI代理集成到开发工作流中，这通过自动化系统中的提示注入漏洞创造了新的攻击面。
- 来源
- Simon Willison
- 发布时间
- 2026年3月6日 10:39
- 评分
- 8.0 / 10