據 Woofun AI 消息，特拉維夫大學、以色列理工學院及 Intuit 研究人員披露了一種名爲"對抗性幻覺注入"的新型攻擊手段。該攻擊利用 AI 模型的幻覺缺陷，誘使 AI 智能體下載並執行惡意代碼，進而可能形成殭屍網絡。

測試數據顯示，在代碼倉庫克隆場景中，此類幻覺現象出現率高達 85%，而在技能安裝場景中中招率更是達到 100%。Cursor、GitHub Copilot、Gemini CLI 以及 OpenClaw 等主流 AI 編程輔助工具均面臨風險。此前已有報告指出，OpenClaw 用戶曾遭遇超過 6,000 次試圖誘導 AI 泄露敏感信息的攻擊嘗試。