定义 针对组织用来发布代码的自动化软件构建和部署管道的攻击——特别是现在嵌入其中的AI代理和助手。通过破坏CI/CD管道的AI组件(例如使用AI编码代理的GitHub Action),攻击者可以向管道产生的每个软件版本中注入恶意代码。 影响分析CI/CD管道是现代软件交付的生产车间。当嵌入在该管道中的AI编码代理被破坏时,攻击者会继承管道的广泛权限——可以访问源代码、密钥和生产环境。这是一种供应链攻击,可能影响组织发布的每个应用程序。