专题：cache-poisoning

Clinejection攻击利用GitHub Actions中AI分类器的提示注入漏洞，通过污染缓存机制窃取NPM发布密钥，暴露AI驱动自动化流程的安全隐患。攻击者借助问题标题注入恶意代码，结合npm预安装脚本实现代码执行，影响项目发布安全。该案例为AI安全研究和开源项目开发提供了重要参考。