Johann Rehberger / Embrace The Red（RSS）·· 2025-08-20AI 评分57
Amazon Q Developer for VS Code 可被不可见提示词注入攻击
Amazon Q Developer for VS Code Vulnerable to Invisible Prompt Injection
AI 导读
安全研究员 Johann Rehberger 演示 Amazon Q Developer for VS Code 会将人类不可见的 Unicode Tag 字符解释为指令，可用于触发工具调用，并可通过 find -exec 利用实现任意命令执行。
来源：Johann Rehberger / Embrace The Red（RSS） · embracethered.com