审计Ask Astro LLM问答应用
blog.trailofbits.com | 博客 | #ai-security | #prompt-injection | #llm | #audit | #rag | #data-poisoning | #trail-of-bits | #graphql-injection
摘要
Trail of Bits 开源 AI 安全审计系列第二篇:对 RAG 问答应用 Ask Astro 发现 4 个问题,包括删除源文档导致的数据投毒、利用 GitHub Issues 的 split-view 投毒、Weaviate 客户端 GraphQL 注入及问题扩展提示中的 prompt injection。
- 发布时间
- 收录时间
Skip to content