Jhaddix 开源 SpikeStrip 防御 AI 渗透

安全研究者 Jhaddix 以 MIT 协议发布实验性开源项目 SpikeStrip，通过在 HTML 源码和 JavaScript 文件中注入可逆的 prompt 诱饵，尝试反制 ARTEX 等 AI 渗透测试自动化工具。 诱饵可加入误导指令、假漏洞线索和数学干扰陷阱，每个插入点配有唯一 key；项目提供 ARTEX 专用模式和原始导出，方便用户手动部署。Jhaddix 将该项目定位为构建 AI 自动化防御的参考，其实际防御效果尚未得到验证；传统扫描器只有在真正提取相关注释中的路径或参数时才可能受到影响。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。