一个 README 文件，就能让 AI 把你的密钥送出去！你的 AI 助手读啥信啥？一份指南把 Claude、GPT、Copilot 全被劫持的

大白话有开发者在 Dev.to 写了篇长文，专门讲 AI 智能体「读什么信什么」的毛病。核心意思很简单：攻击者不用直接跟你对话，只要把一句指令藏在网页、GitHub issue、PDF 甚至日历邀请里，等你的 AI 助手去读，它就可能把这句陌生人的话当成你的命令执行。作者把这类攻击按文件仓库、MCP 工具、隐藏字符、邮件日历、浏览器、图片、供应链、自我复制蠕虫分了八类，还强调哪些是实验室演示、哪些是厂商已经修好的真实漏洞。

对你意味着只要你用过 Cursor、Copilot、Claude 桌面端这类能读文件、连邮箱、开浏览器的 AI 工具，这事就跟你有关——尤其是把公司代码和私人数据交给它的时候。