【研究人员发现】特拉维夫大学等机构研究者Aya Spira等人今日发布论文，揭示“HalluSquatting”（对抗性幻觉蹲守）攻击手法。攻击者利用LLM无法拒绝未知资源、易幻觉仓库或技能名称的特性，预先注册高概率幻觉的GitHub仓库或技能，并在其中植入反向Shell指令，针对Cursor、GitHub Copilot、Gemini CLI、Windsurf、OpenClaw等9款流行AI编码助手与代理实施拉取式感染。攻击覆盖GPT-5系列、Gemini-2.5、Claude系列等六大基础模型，对2025年后 trending 资源幻觉率高达92%以上，可无差别规模化感染设备，潜在用于勒索软件、大型DDoS或挖矿僵尸网络。研究已获Zenity等安全专家认可，凸显代理AI权限过高带来的供应链风险。
信源:https://sites.google.com/view/agentic-botnets/home