PromptArmor团队研究披露IBM Bob（Closed Beta）：Bob CLI可经间接提示注入绕过防御在用户设置一次'always allow'后下载执行恶意软件，Bob IDE存在零点击数据外泄风险

先了解这件事

PromptArmor 披露 IBM 编码 Agent Bob（含 Bob CLI 与 Bob IDE，目前 Closed Beta）存在漏洞：若用户对任一已知可信命令选择 always allow，攻击者可通过间接提示词注入触发下载并执行恶意软件。