介绍Clinejection漏洞:GitHub issue标题隐藏提示导致AI bot泄露npm token Itamar Golan疯狂漏洞——介绍Clinejection!攻击者在GitHub issue标题中隐藏了一个提示。一个AI分类机器人读取了它,将其解释为一条指令,并交出了npm令牌。 动态Itamar Golan2026-03-07原文 打开互动版