上海交大等提出ETUDE工具更新供应链攻击

上海交通大学与 Inria 的研究者提出一种名为 ETUDE 的攻击，把恶意功能嵌入原本无害工具的更新中，生成被污染的工具，同时保留该工具的正常功能。研究者称，攻击利用的是智能体在工具更新后没有重新验证这一点。 作者在 Gemini CLI、Codex CLI、Claude Code 等七个商用与开源智能体框架上，用三类攻击负载评估 ETUDE，报告称其攻击成功率为 97.6%，同时正常任务完成率为 95.9%。这些数字来自作者自己的评估，尚不代表实际部署环境中的效果。

AI 根据报道生成 · 3 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。