Amp Code 隐形提示词注入漏洞已被 Sourcegraph 修复

Johann Rehberger 演示 Amp 曾会把不可见 Unicode Tag 字符当作指令执行，攻击链可通过 grep 搜索环境变量、把 ANTHROPIC_API_KEY 编码进 URL 参数并经 read_web_page 或 markdown 图片渲染外泄。