案例 jqwik-agent-delete-output-instruction提示注入全球
jqwik 中未披露的新增内容指示 AI 编程智能体删除应用输出
据 Ars Technica 报道,jqwik 库中一处未披露的新增内容包含针对 AI 编程智能体的指令,要求其删除应用程序输出。
中针对 AI 的攻击状态: 调查中已核实案例档案
- 报道日期
- 2026年10月15日
- 地点
- 全球
- 目标
- 在 jqwik 上运行 AI 编程智能体的开发者
- 严重程度
- 中
- 发起者
- 未知
- 行为者类型
- 未知
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
据 Ars Technica 报道,jqwik 库中一处未披露的新增内容包含针对 AI 编程智能体的指令,要求其删除应用程序输出。
影响: 智能体可能被引导删除应用程序输出。受影响用户数量未说明。
谁发起了攻击
行为者: 未知
归因: 摘要未说明是谁添加了这些指令。
动机: 未知
如何发生
攻击途径: jqwik 项目中未披露的新增内容,包含 AI 编程智能体会读取并可能遵从的指令。
根本原因: 嵌入在依赖项中的面向智能体的指令,编程智能体可能将其视为可信输入。
时间线
- 由 arstechnica.com 经 Hacker News 报告
应对
未知
当前状态: 调查中
来源(在新标签页打开)
- arstechnica.com via Hacker News arstechnica.com
引用此案例
jqwik 中未披露的新增内容指示 AI 编程智能体删除应用输出. AI Threat Watch, 案例 jqwik-agent-delete-output-instruction, 2026年10月15日. https://aithreat.io/zh/cases/jqwik-agent-delete-output-instruction/
永久链接: https://aithreat.io/zh/cases/jqwik-agent-delete-output-instruction/