Step 1: Prompt injection via issue title. Cline had deployed an AI-powered issue triage workflow using Anthropic's claude-code-action. The workflow was configured with allowed_non_write_users: "*", meaning any GitHub user could trigger it by opening an issue. The issue title was interpolated directly into Claude's prompt via ${{ github.event.issue.title }} without sanitisation.
Президент США Дональд Трамп заявил, что хотел бы отмены санкций против России в случае достижения мирного соглашения по конфликту на Украине. Об этом сообщает ТАСС.，详情可参考体育直播
。关于这个话题，PDF资料提供了深入分析
Оказавшиеся в Дубае российские звезды рассказали об обстановке в городе14:52
«Ордена надо выдать — за оборону Дубая». В Россию возвращаются туристы из ОАЭ. Почему их раскритиковали соотечественники?Сегодня，详情可参考体育直播