开发者用根目录 flag.txt 提示注入骗退入侵 AI 代理

10 月 24 日,有开发者分享了一种针对自主 AI 代理的蜜罐式防御技巧:在服务器根目录放置一个 flag.txt 文件,内含提示注入内容,先「祝贺」Agent 已通过评估找到 flag,再诱导它停止一切探索与利用行为,不读取或外传数据,甚至修补自己使用的入侵入口,从而骗其自动收手并自毁入侵路径。该做法为防御 AI 代理攻击提供了新思路,引发社区关注。

2026-10-24 ~ 2026-10-24 · 2 条相关