n8n 开源个人 Agent Nod:216 次 prompt injection 攻击零失守
aakashgupta · x · 2026-11-11
n8n Labs 发布开源个人智能体 Nod,可在本地运行、自带浏览器跨应用执行任务(准备会议、收发票、取消订阅等),用户可自选 AI 提供商。
核心设计围绕 prompt injection 防御:
- 只有用户的话算授权:邮件正文或网页里藏的指令(如白字隐写)只被视为“读到的内容”,不会被当作命令执行
- 发送、支付、发帖、删除等敏感操作前必须向用户确认
- 登录凭证与支付卡片放在模型无法访问的 vault 中
官方在 WhisperBench 测试中称,216 次植入虚假记忆的攻击全部未成功。作者表示希望更多 agent 团队能公布这类安全数据。
「编程与Agent」频道最新
- 用 Claude 从户型图生成可漫步 3D 房屋，附完整双提示词 — FinanceYF5 · 2026-11-11
- 两段提示词让 Agent 跑通 3D 看房生意:从获客到交付全流程 — FinanceYF5 · 2026-11-11
- 泰克推出约 500 美元 12 位示波器，内测接入 AI MCP 支持 — IgorCarron · 2026-11-11
- Inkling 2 Small 限时免费开放：594B MoE、1M 上下文 — ZhongRuiqi · 2026-11-11
- Fable 5.2 试做 iOS 纸牌接龙游戏,测试范围延伸到移动端 — FinanceYF5 · 2026-11-11
- Fable 5.2 做 3D 解谜游戏:操控螃蟹成乐趣,手柄体验获赞 — FinanceYF5 · 2026-11-11