NameTrap：重命名变量名即可诱导AI编码代理引入漏洞

Chieh-Yuan Chang 等作者提出一种名为 NameTrap 的源代码投毒攻击：只重命名第三方 Python 文件中的标识符，无需任何显式指令，就能诱导 AI 编程智能体生成攻击者指定的 CWE 漏洞。 该研究以 arXiv cs.AI 论文形式发布，作者称已对该方法进行了评估。报道未披露攻击成功率、测试所用模型及具体漏洞类型等细节。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。