研究者演示 SQL Copilot 提权风险:只读假设在 prompt 注入下崩塌
wunderwuzzi23 · x · 2026-09-18
安全研究员 Johann Rehberger 在微软 BlueHat Asia 演讲中探讨 AI 助手继承用户权限的风险:当 SQL Server Management Studio 的 SQL Copilot 连接高权限账号时,会成为强力攻击目标。他通过演示展示了「只读」假设如何失效、prompt injection 如何影响 AI 行为,强调安全边界与模型指令同等重要。演讲深入 AI 安全、数据库权限与敏感环境授权带来的意外风险。
「安全」频道最新
- Anthropic 称将「即将」达到 RSP 加速 AI 研发阈值，并发布可证明推理研究 — tobyordoxford · 2026-11-04
- 法国血液服务中心遭网络攻击，冷柜被远程改温险毁血浆 — LuizaJarovsky · 2026-11-04
- 谷歌回应争议:新员工合同已删除离职后竞业诽谤条款 — HaydnBelfield · 2026-11-04
- 你以为删了对话就没了?Anthropic 隐私政策显示部分记录可保留 7 年 — nikola_mr64990 · 2026-11-04
- Polymarket 开设新盘口：押注 Anthropic 下一次「AI 沙盒逃脱」 — Polymarket · 2026-11-04
- 创始人抓到对手公司用 AI 越权攻击其网络，双方竟轻描淡写认错 — AccBalanced · 2026-11-04