攻击者的提示注入工程：利用GitHub Copilot

摘要

Trail of Bits 演示了针对 GitHub Copilot 编码代理的提示注入攻击：攻击者在公开仓库提交看似正常的 issue，利用人类不可见的 Markdown 技巧注入恶意指令，诱导 Copilot 在生成的 PR 中植入隐蔽后门。随着 AI 代理普及，此类攻击影响将日益严重。