Microsoft Semantic Kernel

Handlebars LLM 提示漏洞暴露角色注入风险

一篇新研究论文详细介绍了一种在常用于 LLM 提示的 Handlebars 模板中存在的漏洞，该漏洞可能导致结构化角色注入。研究发现，Handlebars 的默认 HTML 转义机制未能防御某些分隔符家族，从而允许攻击者伪造更高权限的对话轮次。虽然 GPT-3.5 Turbo 表现出显著的易感性，但 Claude Haiku 4.5 对这些攻击表现出很强的抵抗力。