Agent 运行中惊现伪造系统指令，疑似遭遇提示词注入攻击
sandyyevans · reddit · 2026-07-22
一位开发者在运行 AI Agent 时遭遇诡异一幕：Agent 在执行任务期间，突然收到了一系列伪造的“系统消息”。这些消息包含企图让 Agent 执行危险操作的指令，例如读取登录 token、执行 git reset --hard 以及批量修改文件等，甚至还有伪装成人类开发者发送“good job”和“love you”的情感诱导信息。
排查细节：
- 开发者检查平台 WSS 记录发现，这些伪造消息在服务器端完全没有匹配记录，且未被保存至 JSONL 日志。
- 唯一可疑的触发点是代码中的一个 PostToolUse 钩子，它具备在工具调用后插入系统消息的能力。
由于该 Agent 具备读取 token 和修改文件的权限，开发者目前暂停了其自主运行。这引发了社区对 Agent 安全隔离和提示词注入攻击的担忧。
「编程与Agent」频道最新
- Spring AI 2.1.0-RC1 发布：工具调用可设人工确认门槛，Agent 触数据前先暂停 — therealdanvega · 2026-10-26
- 柏林 DevDay 前夜黑客松 250 名开发者齐聚用 Codex 造物 — paw_lean · 2026-10-26
- 开发者吐槽：脱离 harness 的 API 模型「裸奔」时笨得让人想哭 — madeofAjala · 2026-10-26
- HarnessMM 论文：缓存已定决策,Agent Token 消耗降 88% 成功率反升 — omarsar0 · 2026-10-26
- 微软展示用 Copilot App 与 Foundry 搭建跨 Teams/Outlook 的意图识别 Agent — marlene_zw · 2026-10-26
- 求推荐可穿戴录音麦克风：要长续航，接自己转写和 MCP — altryne · 2026-10-26