arXiv:2601.17548

AI 代理易受 JSON、CSV 和 YAML 提示注入攻击

AI 代理容易受到通过 JSON、CSV 和 YAML 等常见数据格式进行的提示注入攻击，因为攻击者可以在数据字段中嵌入恶意指令。这些格式本身不提供固有安全性，因为 LLM 处理的是解码后的字符串值，而不是结构格式本身。这种漏洞已经在针对 GitHub Copilot 和 Microsoft Copilot 等工具的现实世界攻击中被利用，AIShellJack 等框架在利用这些弱点方面取得了很高的成功率。