arXiv cs.SE· Georgios Alexopoulos, Nikolaos Alexopoulos, Diomidis Spinellis, Dimitris Mitropoulos·· 1 小时前精选AI 评分60
研究：通过偏置注入操纵 LLM 自动代码审查，Claude Code 与 CodeRabbit 中 97% 攻击成功
When AI Agrees Too Much: Manipulating Automated Code Review via Bias Injection
AI 导读
论文研究 LLM 自动代码审查（ACR）中的框架效应，提出通过构造 PR 元数据实施上下文偏置注入，作为针对 ACR 流水线的供应链攻击。
推荐理由
论文在真实 ACR 流水线上验证上下文偏置注入可让漏洞重新引入，揭示攻防双方的信息不对称。
来源：arXiv cs.SE · arxiv.org