最近兩篇文章強調了AI編碼工具對間接提示注入的脆弱性，為開發人員和組織帶來了新的風險。其中一種攻擊手法利用Claude Code，可透過有毒的儲存庫劫持開發者的機器。現在必須加強安全措施以減輕這些風險。