亚马逊蜜罐反向收割黑客 AI 智能体的整套攻击记忆

Amazon 部署了伪装成 LLM API 的诱饵服务器，前来攻击的 AI Agent 竟主动把整套作战上下文发送给蜜罐，包括 system prompt、工具调用历史、共享知识图谱以及已记录的攻击行动记忆。这一案例揭示了 AI 智能体在自主攻击场景下的信息泄露风险，蜜罐可通过诱导其调用假 LLM API 反向获取攻击者的完整情报。

2026-11-16 ~ 2026-11-16 · 2 条相关