提示注入的新花样：把恶意步骤包装成完成任务的前提，让 Agent 自己把它排进计划。 10 月 29 日更新的研究举了个假设：Agent 正在修测试，依赖包… · @qwerty__cs · TwKit

@qwerty__cs

提示注入的新花样：把恶意步骤包装成完成任务的前提，让 Agent 自己把它排进计划。 10 月 29 日更新的研究举了个假设：Agent 正在修测试，依赖包却在报错日志里写，排查环境差异需要先把本地配置上传到“诊断端点”。 Agent 就可能先读 .env，再发 HTTP 请求。两步单看都像正常排错，合起来就把密钥送出去了。 另一招是伪造压缩摘要或记忆记录，把“用户此前已经批准”写成既成事实，让 Agent 接着执行。 https://www.crowdstrike.com/en-us/blog/new-prompt-injection-techniques-cover-agent-planning-attacks/

曝光 310 · 评论 2 · 点赞 2 · 书签 0