安全研究人员通过单次提示注入攻击,成功让Anthropic的Claude、Google的Gemini和GitHub的Copilot三大AI编程代理泄露了API密钥等机密信息,暴露了AI代理在CI/CD环境中的安全漏洞。