黑客在 AI 编程项目中隐藏恶意规则劫持编程助手，文章梳理攻击链与防御控制

威胁行为者在开源仓库和项目配置文件中隐藏提示词注入载荷以劫持 AI 编程助手，被投毒的 Markdown 与工作区规则文件在主流开发环境中劫持成功率达 40% 至 84%。