新型SymJack攻擊鏈盯上AI程式開發代理，藉核准提示隱藏真正寫入目標

SymJack攻擊手法利用開發者對AI代理的信任，將惡意程式碼隱藏在正常的檔案複製指令中，騙過AI的核准機制。攻擊者並非直接攻擊使用者，而是攻擊AI代理的設定檔，讓惡意程式在代理啟動時自動執行，這種手法極具隱蔽性，傳統防毒軟體難以即時攔截。一般開發者容易忽略AI代理對檔案操作的細節審查，誤以為AI會自動過濾風險，卻不知惡意程式已潛入系統核心。建議開發者定期更新AI代理工具，並嚴格審查所有由AI生成的程式碼與檔案操作指令，避免直接執行來源不明的指令。