从表面上看，最近一位开发者对名为Context Hub的新工具提出批评，并创建了一个开源替代方案，这似乎表明该工具容易被滥用。但深入分析后，这实际上对AI开发者发出了一个更重大的警告：使用非权威信息源的潜在风险。

斯坦福教授Andrew Ng推出的Context Hub服务旨在为编程代理提供API文档，但研究人员发现该服务存在重大安全漏洞。攻击者可通过提交恶意文档来毒害AI代理，使其在生成代码时包含虚假依赖项。测试显示，不同AI模型对此类攻击的抵抗能力差异巨大，其中Opus模型表现最佳，能在75%的情况下发出警告。