"Compaction laundering": compactação de contexto permite forjar aprovações em agentes de codificação populares
Arshan Dabirsiaghi (Pixee) demonstrou que, ao compactar o histórico de conversa para economizar contexto, cinco agentes de codificação populares (pi, opencode, Cline, Aider e OpenHands) achatam mensagens tipadas em uma única string de texto, permitindo que um atacante forje uma aprovação de usuário que sobrevive à compactação como instrução legítima em 87% a 100% dos casos. Quatro agentes que mantêm os papéis das mensagens tipados internamente (Codex, Gemini CLI, Qwen Code e Continue) não foram afetados.
Fonte ↗