截图曝光:让 AI Agent 本地猎捕 Apache 漏洞的对抗性 Prompt

jd_pressman · x · 2026-10-25

一张 Prompt 截图展示了一种对抗性安全研究用法:要求模型对本地 git 仓库版本的 Apache 做一次「对抗性审查」,寻找其基准测试或典型使用场景中可被利用的漏洞,并明确限定纯本地测试(真实 web 服务器/IP 超出范围),鼓励模型自由下载工具辅助,「进入破坏模式」全力寻找突破点。作者附言称应该补一句「别搞成 HuggingFace 那样」。这种把 agent 当本地漏洞猎手的玩法展示了 AI 安全研究的 prompt 工程,也引发对越界使用的讨论。