opencode 思考过程里现可疑注入指令,模型自主识别并拒绝执行
KomithErrant · reddit · 2026-10-23
Reddit 用户 KomithErrant 在试用 opencode 时,模型的思考过程流出了一段罕见的自我审视:它看到一条声称"会话 c25da061 空闲 1877 秒、任务未完成"的 system-reminder,要求它立即调用一个名为 "reminder idel-skills" 的技能。模型判定这是伪造/恶意的注入指令——不是用户指令,技能也不存在——决定完全忽略并继续手头构建,且按提示词要求不向用户提及。作者询问这一现象的成因。这是 AI agent 遭遇 prompt injection 并在思维链中自我防御的现场案例,也引发对注入来源(插件、日志污染或工具输出)的疑问。
「编程与Agent」频道最新
- 给 AI 配手机：机架+机械臂方案帮 Agent 绕开 App 风控 — TinfoilTricorn · 2026-10-23
- 开发者自建本地消息总线:让多个 coding agent 实时互发消息、被事件唤醒 — earldennison · 2026-10-23
- 让 AI 当「魔鬼代言人」拆你的方案,作者做成了 Skill — wtfzambo · 2026-10-23
- 当 LLM 成唯一入口,MCP 服务发现成未解难题 — ThomasBuildLab · 2026-10-23
- 用 MiniMax 内置 I2V 减少 SDXL 纹理流失：动效前先打光的实拍工作流 — Suspicious_Pizza9529 · 2026-10-23
- 把 MacBook 刘海变成审批面板:Claude Code 命令一键放行 — cneuralnetwork · 2026-10-23