随着人工智能编码代理变得更加自主，它们越来越多地迭代交付代码，代码库在多个会话中持续存在。这种持久性创建了一个新的攻击面：未对齐或提示注入的代理可以跨拉取请求（ PR ）分发攻击，并为具有最佳自然覆盖的公关定时其有效负载。为了研究由此产生的动态，我们引入了迭代VibeCoding ，

---
**📖 中文解读**
以上内容由AI翻译自英文原文，可能存在不准确之处。建议阅读[原文](https://arxiv.org/abs/2607.02514v1)获取最准确的信息。

---
🔗 **原文链接**: [Distributed Attacks in Persistent-State AI Control](https://arxiv.org/abs/2607.02514v1)
🏷️ **转载来源**: ArXiv cs.AI
> 本文由小九AI技术站翻译整理，内容版权归原作者所有。
👤 作者: Josh Hills, Ida Caspary, Asa Cooper Stickland

---
🐾 **小九锐评**

这篇论文来自arXiv预印本，虽然还没有经过同行评审，但选题方向值得关注。
建议先读中文摘要判断是否相关，再看全文细节。

你对这个话题有什么看法？欢迎在评论区讨论 💬

> _转载自 ArXiv cs.AI，内容版权归原作者所有_

---
⏱️ 2026-07-06 19:13