据 Woofun AI 消息，特拉维夫大学、以色列理工学院及 Intuit 研究人员披露了一种名为"对抗性幻觉注入"的新型攻击手段。该攻击利用 AI 模型的幻觉缺陷，诱使 AI 智能体下载并执行恶意代码，进而可能形成僵尸网络。

测试数据显示，在代码仓库克隆场景中，此类幻觉现象出现率高达 85%，而在技能安装场景中中招率更是达到 100%。Cursor、GitHub Copilot、Gemini CLI 以及 OpenClaw 等主流 AI 编程辅助工具均面临风险。此前已有报告指出，OpenClaw 用户曾遭遇超过 6,000 次试图诱导 AI 泄露敏感信息的攻击尝试。