AI辅助开发面临新型安全挑战，微软披露关键漏洞

微软研究人员近日曝光了Anthropic公司Claude Code集成于GitHub环境中的一个已修复安全缺陷。该漏洞允许攻击者借助精心构造的GitHub内容，诱导人工智能代理执行非预期操作，进而访问持续集成流程中存储的高敏感信息，如API密钥与云平台凭据。

CI/CD工作流中的隐蔽威胁

在现代软件交付体系中，持续集成与部署（CI/CD）流水线常包含大量机密数据。研究团队发现，多个公开代码库已出现针对AI辅助开发流程的提示词注入尝试。攻击者可通过问题提交、合并请求或评论等常见交互方式，嵌入恶意指令，改变人工智能代理的行为逻辑，使其调用本应受限的工具或读取敏感文件。

恶意载荷的隐蔽传播路径

为验证攻击可行性，研究团队构建了模拟环境，将恶意指令隐藏在可控域名的响应内容中。这一策略成功绕过了常规防护机制，使AI代理在未授权情况下读取含密钥的配置文件，并对数据格式进行变形以规避检测系统。后续攻击者可借助问题评论、工作流日志、网络请求或命令行输出等渠道，还原并提取出原始凭证。

突破防御机制的技术设计

报告特别指出，为确保测试覆盖所有安全控制，研究团队将工作流触发权限扩展至无写入权限的用户角色，从而在真实激活状态下评估系统的抗攻击能力。这种设计凸显了当前安全边界在面对复杂社会工程式攻击时的脆弱性。

行业应对与未来警示

该漏洞已于5月5日通过版本更新完成修复。尽管厂商已部署多层安全控制，但微软强调，具备充分资源和动机的攻击者仍可能通过组合式攻击链实现信息窃取。研究团队最后警告：我们正步入“自然语言即可执行代码”的时代，必须默认将所有未经验证的输入——包括GitHub问题提交与评论——视为潜在攻击入口。一个精心编写的注释，搭配被误判的信任关系，就足以导致生产环境核心凭证外泄。