Anthropic 联合 Gray Swan 举办 prompt injection 攻防竞赛
Anthropic 拉上 Gray Swan 办 Claude 的 prompt injection 攻防赛,搞安全的可以报名试试能不能攻破 agent。
Anthropic 拉上 Gray Swan 办 Claude 的 prompt injection 攻防赛,搞安全的可以报名试试能不能攻破 agent。
Håkon Måløy发现了一种能自我复制的提示注入攻击,专门针对Word里的Copilot,会把隐藏指令传染给后续文档,微软还没完全修好。安全从业者可以看看这种新变种。
这篇论文揭示了一个反直觉的发现:LLM会被文本的风格欺骗,而不是内容。研究者用简单的'去风格化'就能把攻击成功率从61%打到10%,对理解AI安全很有启发。
Mitchell 这招挺狠,在项目文件里埋 prompt injection,谁不审代码直接提交就封号。搞开源维护的可以学学这招防饭圈。