SlowMist創始人Cos警告Codex/Claude Code搜索引擎投毒事件高發
SlowMist創始人Cos（@evilcos）發文表示，近期針對Codex、Claude Code等AI編程工具的搜索引擎投毒事件顯著增加。
歷史上SlowMist團隊已多次提醒Google搜索結果及Google Sites等服務被黑灰產利用進行投毒，但Google對此類明顯手法治理不作爲，導致AI代碼生成容易引用被污染的惡意或低質量內容。
此類投毒可能使開發者在AI輔助下引入後門、惡意依賴或污染代碼，威脅開源供應鏈安全。
來源：公開信息
ABAB AI 解讀
Cos長期專注安全威脅情報，此次預警延續SlowMist對AI時代新型供應鏈攻擊的跟蹤，曾多次披露加密與開源生態中的類似投毒案例。
資本路徑上，黑灰產利用搜索治理漏洞低成本攻擊AI工具鏈，資金正向具備強代碼來源驗證、安全掃描和可信索引的AI開發平臺及安全服務商集中，企業開發者需強化本地驗證和多源交叉檢查。
這一風險類似歷史npm/PyPI包投毒與SEO污染事件。目前AI編程領域正處於高速增長與供應鏈安全漏洞暴露的轉型階段。
本質屬於產業鏈重構：AI代碼生成的搜索依賴層成爲新攻擊面，因爲投毒易擴散、難追溯，導致定價權從開放搜索向具備治理能力和閉環驗證的AI開發基礎設施集中。
ABAB News · 認知定律
搜索被投毒時，AI不是助手，而是最有效的木馬傳播器。
治理缺失的地方，黑灰產永遠先到；信任成本，最終由開發者買單。
模型越聰明，來源驗證就越重要；下一代AI開發，勝負在“信什麼代碼”而非“生成什麼代碼”。