Claude 代碼。Gemini CLI。GitHub Copilot。

世界上最廣泛使用的三個 AI 編碼代理。都被一個特殊設計的評論在 GitHub PR 中的攻擊所破壞。
一個提示。執行任意命令。提取憑證。已消失。
對當前防禦措施的攻擊成功率：超過 85%。
這是沒有人在談論的事情。不是說代理容易受到攻擊，而是沒有記錄它們所做的事情。沒有可驗證的命令執行軌跡，沒有被觸及的數據，沒有被竊取的資料。
攻擊發生了。但之後的沉默也發生了。
你可以修補一個漏洞。你無法修補缺乏證據的事實。
每個今天運行的 AI 編碼代理都在一個黑箱內做出決策。
行業專注於打造更智能的代理。沒有人專注於打造負責任的代理。
這就是差距。而且它不會自己閉合。