SpikeStrip 开源，用网页源码中的 prompt 诱饵反制 AI 渗透自动化

安全研究者 Jhaddix 发布 MIT 协议的开源项目 SpikeStrip，在 HTML 源码和 JavaScript 文件中注入可逆的 prompt 诱饵，用于防御 ARTEX 等 AI 渗透测试自动化工具。诱饵可包含误导指令、假漏洞线索和数学干扰陷阱，每个插入点带有唯一 key，项目同时提供 ARTEX 专用模式与原始导出，项目目前标注为实验性。