fourpointo

自托管 AI 应用 fourpointo 接受提示注入和 XSS 测试

fourpointo 的开发者（一款自托管的、由 AI 驱动的任务清单生成器）对其应用程序的上传管道进行了安全测试。测试重点关注提示注入和存储型跨站脚本 (XSS) 漏洞。初步测试证实，该应用程序的输入验证（包括魔术字节检查和基于 LLM 的内容网关）能有效拒绝格式错误或非赋值的 PDF。后续尝试将恶意指令注入 PDF 内容以操纵 LLM 输出或引入 XSS 漏洞的尝试均未成功，这表明该应用程序能正确地将上传的内容视为不受信任的数据。