跳到正文
热点事件持续更新

FutureAGI开源存储型提示注入红队工具

1 篇报道1 个报道来源1 小时前更新

先了解这件事

AI 综述

FutureAGI揭示了一种跨会话存储型提示注入攻击,并开源脚本化红队测试:攻击者先将恶意载荷作为普通笔记写入智能体的 Markdown 文件或知识图谱,无须接触受害者会话;次日干净会话加载这些记忆后,恶意指令会按当时生效的权限执行。 其测试方法是在一个会话植入载荷,再检查后续会话是否触发禁用工具清单中的工具,用于验证这类跨会话记忆风险。

AI 根据报道生成 · 41 分钟前更新

报道时间线

沿着报道,了解事件的不同侧面。

11月10日
  1. AGI Hunt
    FutureAGI 揭示存储型提示注入:payload 藏进 Agent 记忆并在次日干净会话触发

    FutureAGI 介绍一种存储型提示注入攻击,把 payload 作为普通笔记写入 Agent 的 Markdown 文件或知识图谱,次日干净会话加载记忆时触发恶意指令。攻击者无需接触受害者会话,恶意指令会按当时生效的权限执行。作者提供脚本化红队测试,通过检查后续会话是否触发 deny-list 上的工具验证风险,相关工具链已开源。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。