AI代理导致提示注入问题蔓延
任何从事安全工程或关心安全的人都面临艰巨任务。AI代理在没有人工干预的情况下将代码推送到生产环境还为时过早——但提示注入已经像野火一样蔓延，感染了高知名度的项目。
攻击者通过将提示注入GitHub问题标题获取了npm令牌，AI分类机器人读取后将其解释为指令并执行。 https://t.co/axCpS2Ddg0
动态
攻击者通过将提示注入GitHub问题标题获取了npm令牌，AI分类机器人读取后将其解释为指令并执行。 https://t.co/axCpS2Ddg0