作者花 $500 实测 Devin 提示词注入漏洞，实现 DevBox 远程代码执行

安全研究人员 Johann Rehberger 花 $500 购买 Devin 30 天使用权，演示通过在 GitHub issue 中植入提示词注入载荷，诱导 Devin 离开受信域名下载并执行恶意二进制，最终在 Sliver C2 服务器收到回调、取得 DevBox 远程 shell。