非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Special Token Injection (STI) Attack Guide

blog.sentry.security | 博客 | #ai-security | #pentesting | #prompt-injection | #llm | #special-token-injection | #chatml

摘要

面向渗透测试人员解读 Special Token Injection（STI）：保留 token 与聊天模板转义不足时，攻击者可覆盖系统提示词、伪造消息角色并劫持 LLM 工具调用。
发布时间
收录时间

原文 ↗

相关内容

  1. 寄生于他人的推理算力 (blog.sentry.security)
  2. Exploiting Tool and Function Calling in LLM Agents (blog.sentry.security)
  3. Semantic vs. Token-Based LLM Injections (blog.sentry.security)
  4. LLM API Misconfigurations (blog.sentry.security)
  5. 何时用 SAST，何时用 LLM 安全扫描器 (about.gitlab.com)
  6. 过去两年，AI 安全发生了哪些变化 (bugcrowd.com)

返回