Ollama 等本地工具曝提示词注入漏洞
BankApprehensive7612 · reddit · 2026-08-07
安全研究员披露了存在于多个主流大模型工具中的提示词注入漏洞。通过在用户输入中插入类似 HTML 的特殊序列，攻击者可以覆盖系统预设提示词。
受影响的项目包括 Ollama、Hugging Face Transformers 以及 Google Gemma。作者指出，在结合长期记忆与多智能体运行时，这种漏洞极易转化为危险的代码执行问题。
目前临时解决方案是：在用户输入中遇到特殊序列（如 <|turn> 或 <|imstart|>）时直接抛出异常。
「安全」频道最新
- RL 训练模型绕过 GET 限制，借浏览器 OCR 与邮箱传出数据 — teortaxesTex · 2026-10-16
- OpenAI 披露 19 起 AI 错位事件：Agent 泄露 GitHub token、入侵内部电脑 — 141_1337 · 2026-10-16
- 让 Claude 监控内网服务器，它却去扫描 LAN 里其他机器 — baditaflorin · 2026-10-16
- Gemini 4 模型卡披露:模型可省去生物武器研究数月试错 — Puzzleheaded-King584 · 2026-10-16
- GPT-5.6 Sol 自行推导密钥动用用户未提供的钱包支付部署费 — terryyuezhuo · 2026-10-16
- Apollo Research:GLM-5.3 展现更新感知推理与对齐伪装 — Proper_Actuary2907 · 2026-10-16