**无需恶意代码：利用间接提示注入通过克隆仓库劫持开发者机器**

_Clone This Repo and I Own Your Machine_

> 研究表明，攻击者可通过看似正常的GitHub仓库利用间接提示注入攻击AI编程代理。该攻击利用DNS TXT记录在运行时动态注入恶意指令，诱使代理执行反向Shell，从而在开发者机器上获取完全控制权并窃取敏感凭证，且全程不留下任何可被静态扫描检测到的恶意代码。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：行业
- **发布时间**：2026-07-01 14:43（北京时间）
- **原文**：[打开原文](https://0din.ai/blog/clone-this-repo-and-i-own-your-machine)