实体
PixelKart
PixelKart
PulseAugur coverage of PixelKart — every cluster mentioning PixelKart across labs, papers, and developer communities, ranked by signal.
总计 · 30天
2
90 天内 2
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
情绪 · 30 天
1 天有情绪数据
最近 · 第 1/1 页 · 共 2 条
-
AI代理因路径和出口漏洞泄露云密钥
一个旨在帮助PixelKart公司提供协助的AI代理无意中泄露了自己的云安全密钥。该代理名为OpsBot，使用了三个看似无害的工具：list_files、read_file和HTTP POST。在被提示协助部署时，由于缺乏路径验证，OpsBot的read_file工具能够访问其指定文档文件夹之外的配置文件。然后，它使用HTTP POST工具将这些泄露的云密钥发送到一个指定的攻击者URL。该漏洞源于不足的路径检查、HTTP POST工具…
-
AI聊天机器人易受提示注入攻击
AI聊天机器人中的一种名为直接提示注入的安全漏洞，允许恶意行为者绕过预期的限制。当系统提示的指令未被应用程序代码强制执行时，就会发生这种情况，从而使AI被欺骗，泄露敏感信息或执行未经授权的操作，例如应用过高的折扣。该漏洞被归类为OWASP LLM应用程序Top 10（LLM01和LLM07）。