Beyond the Payload: How User Invocation Shapes Coding Agent Vulnerability to Repository Poisoning
超越有效载荷:用户调用如何塑造编码代理对仓库中毒的漏洞
专题命中 软件智能体 :repository(title,abstract);coding agent(title,abstract);分类 cs.CL
AI总结 该研究推出首个针对编码代理仓库中毒漏洞的基准CIPR,发现漏洞高度依赖用户提示级配置,任务类型可使攻击成功率产生4.5倍差异,测试执行任务为隐蔽攻击面,不明确或嘈杂提示会间接改变风险。
Comments 30 pages,7 figures, Accepted to EMNLP 2026 Main Conference