开源 Java 测试库 jqwik 暗藏提示注入攻击，“投毒者”竟是作者本人

开源社区爆发了一起颇具争议的“反AI编程”事件。 流行的Java属性测试库jqwik维护者Johannes Link在未经公开披露的情况下，于1.10.0版本中植入了一段隐蔽的攻击提示词（Prompt Injection）——专门用于指示AI Agent删除测试代码。 据了解，jqwik 1.10.0版本在每次测试运行时，会向标准输出流（stdout）打印一条特殊指令：...