非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

提示注入隐藏威胁指南

bugcrowd.com | 博客 | #ai-security | #bug-bounty | #red-teaming | #prompt-injection | #red-team | #llm | #owasp | #indirect-prompt-injection | #labs

摘要

本文介绍直接与间接提示注入（OWASP LLM01）：LLM 会把遇到的任何文本当作可执行指令，攻击者可借此泄露敏感配置、绕过策略或滥用其连接的工具。文章还给出测试思路与实战练习靶场清单。
发布时间
收录时间

原文 ↗

相关内容

  1. PhantomRaven：为漏洞赏金猎捕而开发的 LLM 生成信息窃取器 (crowdstrike.com)
  2. AI 应用安全测试：授权边界 (borghq.io)
  3. Exploiting Tool and Function Calling in LLM Agents (blog.sentry.security)
  4. Semantic vs. Token-Based LLM Injections (blog.sentry.security)
  5. LLM API Misconfigurations (blog.sentry.security)
  6. ReAgent：用于二进制自主逆向工程与 C/C++ 重建的开源 AI Agent (github.com)

返回