SpikeStrip 开源:往网页源码里埋 prompt 诱饵反制 AI 渗透自动化
MarcoFigueroa · x · 2026-11-03
安全研究者 Jhaddix 发布了 WIP 开源项目 SpikeStrip(Arcanum-Sec,MIT 协议):在 HTML 源码与 JavaScript 文件中注入可逆的 prompt 诱饵,用于防御 ARTEX 等 AI 渗透测试自动化工具。
- 诱饵注释包含:将 AI 评估引向别处的指令、假漏洞线索、数学干扰陷阱,可能误导遵循源码注释的 agent 或把未验证提示变成扫描目标。
- 每个插入点带不透明的唯一 key,诱饵可逆,并附 ARTEX 专用模式与原始导出以便手动部署。
- 项目明确标注为实验性,供构建 AI 自动化防御的人参考;传统扫描器需要真正提取这些注释中的路径/参数才会受影响。
「编程与Agent」频道最新
- Trajectory 平台发布:几个 agent prompt 即可后训练万亿参数模型 — simonguozirui · 2026-11-03
- Garry Tan 转发：中小公司正用 Agent 原生工具重建整个 GTM 技术栈 — garrytan · 2026-11-03
- 把 Claude Code 压缩阈值降到 400K,单请求成本实测降 43% — Awkward-Let-4628 · 2026-11-03
- Capy 0.7.0 上线 Captains 编排,YC 主席称问题修复效率一夜提升 5 倍 — garrytan · 2026-11-03
- OpenAI 自研 Pando Git 后端：push 延迟降 80%，日服务近 1PB 数据 — OpenAIDevs · 2026-11-03
- Uber 开源思路详解 MCP Gateway：统一网关管住全公司 Agent 接入 — adnan_hashmi · 2026-11-03