Gabi Nakibly

GitHub 扫描 AI 提示注入漏洞，但运行时风险依然存在

GitHub 推出了一项新功能，可在构建过程中扫描间接提示注入漏洞，标记出不受信任的内容可能接触到访问敏感数据或工具的 AI 模型的代码路径。这种构建时扫描是对现有 CodeQL 分析的补充，旨在在代码合并前识别潜在风险。然而，Radware 的研究人员强调，这只解决了问题的一半，因为实际发生提示注入并可能导致数据泄露或操纵的运行时方面仍然是一个独立的挑战。