程式碼供應鏈安全

深度分析

jqwik 1.10.0 內嵌提示注入指令 引發 AI 編碼代理安全爭議

本週開源Java測試框架jqwik1.10.0版加入隱藏提示指令，利用ANSI控制序列讓AI編碼代理在終端看不見，指示其刪除所有測試與程式碼，引發資安與倫理爭議。開發者JohannesLink於5月1日發布，RamonBatllet在GitHub發現並提出質疑，社群對其合法性與道德性持冷淡態度。