实体
CWE-1427
CWE-1427
PulseAugur coverage of CWE-1427 — every cluster mentioning CWE-1427 across labs, papers, and developer communities, ranked by signal.
总计 · 30天
1
90 天内 3
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
情绪 · 30 天
1 天有情绪数据
最近 · 第 1/1 页 · 共 3 条
-
Vibe-Trading AI 代理易受通过提示注入执行根命令的攻击
在 Vibe-Trading 的 AI 交易研究代理的 0.1.7 版本之前的版本中，发现了一个关键的提示注入漏洞 CVE-2026-114107。该漏洞允许攻击者通过在代理处理的文档或网页中嵌入恶意指令来执行任意根命令。该代理的 shell 工具缺乏输入验证和允许列表，直接将命令与 `shell=True` 一起传递给 subprocess.run，从而使攻击者能够完全控制代理的环境。此问题因允许未经身份验证访问代理 API 的单独漏洞而加剧。
-
开源工具应对LLM提示注入攻击
发布了两个开源项目来对抗针对大型语言模型的提示注入攻击。第一个项目由BordairAPI开发，采用两阶段检测系统，结合了快速的正则表达式网关和量化的DeBERTa-v3模型，并包含来自游戏的真实攻击数据。第二个项目adi-shield专注于标记不可信数据源，并在代理执行指令前检测注入的指令，而不依赖于LLM本身。
-
提示注入和缺失的身份验证创建了免费的LLM滥用向量
一位安全研究员发现了一个AI翻译API中的漏洞，该漏洞允许对底层大型语言模型进行免费、未经身份验证的滥用。该漏洞源于API端点上缺失的身份验证和提示注入的组合，其中用户输入在没有适当清理的情况下直接被纳入模型的提示中。这使得攻击者能够绕过翻译任务并向LLM发出任意命令，从而导致“钱包拒绝服务”场景，服务提供商因此承担了未经授权使用的成本。