Reddit 用户自述遭 prompt injection:自建 litellm + llama.cpp 也难幸免
autistamine · reddit · 2026-09-02
一位 Reddit 用户分享自己险些被 prompt injection 攻击的经历:即使只是用 Claude Code 作为 harness,连接自托管的 litellm + llama.cpp,依然中招。攻击提示词试图诱导泄露 Vercel token。作者事后全盘扫描系统未发现残留,推测注入内容可能来自 npm 相关依赖,并表示实际威胁没有提示词措辞看起来那么吓人。
「安全」频道最新
- 一张图讲清 CSRF 与 XSS 的区别 — _jaydeepkarale · 2026-10-18
- Grady Booch 批 Anthropic 安全框架：容许致 50 死和 10 亿美元损失 — Grady_Booch · 2026-10-18
- 论文：单个神经元即可绕过大模型安全对齐，横跨 7 个模型验证 — burny_tech · 2026-10-18
- Polymarket 开出 OpenAI 年内全面暂停训练仅 8% 概率 — Polymarket · 2026-10-18
- OpenAI 工程师涉藏偷拍设备被捕，申请保释并否认欲逃沙特 — Polymarket · 2026-10-18
- 网友为离奇的 Hugging Face 入侵事件创作漫画解读 — Flugelwagen · 2026-10-18