实体
rojaprove
rojaprove
PulseAugur coverage of rojaprove — every cluster mentioning rojaprove across labs, papers, and developer communities, ranked by signal.
总计 · 30天
0
90 天内 2
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
最近 · 第 1/1 页 · 共 2 条
-
GitLab Duo 提示注入漏洞凸显扫描仪盲点
在 GitLab Duo 中发现了一个提示注入漏洞，其中恶意指令可以通过 Unicode 走私和 Base16 等编码技术隐藏在项目内容中。Legit Security 的研究人员演示了此漏洞，随后 GitLab 对其进行了修补。此案例凸显了确定性扫描仪（如作者开发的扫描仪）的盲点，这些扫描仪可能无法检测到此类编码或拆分的系统提示泄露。
-
OWASP：间接提示注入是 2025 年顶级 LLM 风险
OWASP 已将提示注入确定为 2025 年 LLM 应用的顶级风险，其中间接注入对开发人员构成重大威胁。当攻击者将恶意指令嵌入到 LLM 处理的外部内容中时，就会发生这种情况，即使用户的输入是良性的，也会导致数据泄露或未经授权的命令执行。Microsoft 365 Copilot 中的 EchoLeak 和 Cursor IDE 中的 CurXecute 等示例突显了这些漏洞的实际影响。作者正在开发 rojaproove，一个用于测…