最近的两篇文章揭示了AI编码工具对间接提示注入的脆弱性，给开发者和组织带来了新的风险。其中一种攻击利用Claude Code，通过被污染的代码仓库劫持开发者机器。现在需要加强安全措施来缓解这些风险。