你只是把同事发来的 zip 项目解压、拖给 AI 助手"帮我看看这个仓库"，恶意命令就已经在你的机器上跑起来了——在你点任何确认按钮、甚至在"信任此工作区"的提示弹出来之前。这不是模型越狱，也不是提示词注入，而是攻击者利用了一个 Git 的合法特性。这就是 2026 年 9 月初由 Manifold Security 披露的 GitSpawn原文：https://www.freebuf.com/articles/ai-security/506604.html

我的收藏