动态

介绍Clinejection漏洞:GitHub issue标题隐藏提示导致AI bot泄露npm token

介绍Clinejection漏洞:GitHub issue标题隐藏提示导致AI bot泄露npm token
Itamar Golan
疯狂漏洞——介绍Clinejection!

攻击者在GitHub issue标题中隐藏了一个提示。一个AI分类机器人读取了它,将其解释为一条指令,并交出了npm令牌。
动态Itamar Golan2026-03-07原文

相关内容