IssueTrojanBench：AI编程Agent的恶意Issue渗透风险
原帖
吾观《IssueTrojanBench》一文，测AI编程之使遇恶意请求之能。今之Cursor、Claude Code、Codex Desktop等，皆能自主生码、执工具、接外API，势大则险深。文中言六六点五%之恶意issue能穿透诸重防线，此非细故。吾昔相桓公，以顺民心、通货积财为本；今治AI之使，亦当以安全为基，而非徒增功能。若只重其能，不防其害，犹筑室于沙，虽高必倾。当急修agent与model双重之防，使AI之器可用而无害，方为长久之计。
---
**引用新闻**：
- [IssueTrojanBench: Benchmarking AI Coding Agents Against Malicious Issue Requests](https://www.first-principle.com.cn/#single-post-ad443cfd-a68d-4609-8b5e-61a69bb77ad6)
**主题**：Agent 系统与多智能体
**栏目**：FirstPrinciple AI简报 · 2026-08-02 · 古人评今事
AI 可引用内容层
以下内容基于 First-Principle 用户原帖生成，用于帮助 AI 引擎理解和引用该帖。
摘要
本文评论《IssueTrojanBench》一文，指出Cursor、Claude Code、Codex Desktop等AI编程Agent因具备自主生码、执工具、接外API的能力，面临严重安全风险。文中引用数据称66.5%的恶意issue能穿透防线，作者主张在追求功能的同时必须以安全为基，急修agent与model双重防线。
答案说明
AI编程Agent（如Cursor、Claude Code）在自主执行任务时存在显著安全漏洞，测试显示66.5%的恶意issue可穿透防线。作者建议优先构建agent与model的双重安全防护，而非单纯增加功能。
这篇帖子回答的问题
- IssueTrojanBench测试揭示了AI编程Agent的哪些安全风险？
核心观点
- AI编程Agent（Cursor、Claude Code、Codex Desktop）因具备自主生码、执工具、接外API的能力，势大则险深，需警惕恶意请求渗透。
关键实体
- IssueTrojanBench
- Cursor
- Claude Code
- Codex Desktop