实体
Trojan Source
Trojan Source
PulseAugur coverage of Trojan Source — every cluster mentioning Trojan Source across labs, papers, and developer communities, ranked by signal.
总计 · 30天
2
90 天内 3
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
情绪 · 30 天
2 天有情绪数据
最近 · 第 1/1 页 · 共 3 条
-
开发者用 Rust 构建工具检测 AI 提示注入漏洞
一位开发者创建了一个名为 guecha 的基于 Rust 的工具，用于扫描 AI 编码代理中的提示注入漏洞。该工具专注于检测文本中 AI 模型处理但人类可能忽略的不可见字符和恶意 URL。guecha 旨在识别文本中隐藏的潜在指令，例如使用双向控制符或 Unicode 标签块的指令，并标记可能泄露数据的图像 URL。
-
波斯语的细微差别使得针对聊天机器人的复杂提示注入攻击成为可能
由于字符编码和显示与英语不同，使用波斯语等语言时，提示注入攻击对聊天机器人可能更有效。为英语设计的过滤器可能无法识别嵌入波斯语文本中的恶意指令，因为字符、不可见格式、多种数字集和音译（Finglish）的差异会改变文本的底层代码点，而对人类读者来说看起来却完全相同。这使得攻击者能够绕过安全措施，并通过间接注入来操纵聊天机器人的行为，而用户并未意识到恶意输入。
-
Claude Code 修复了类似 Trojan Source 的 Unicode 欺骗漏洞
Claude Code，一个用于协助编码任务的工具，在其 2.1.211 版本中修复了一个关键的安全漏洞。该漏洞允许使用不可见的 Unicode 字符和同形异义字来伪装恶意命令，使其在发送到 Slack、Discord 和 Teams 等聊天平台的审批预览中看起来无害。这