共 1 篇相关文章
安全研究者记录到一起在野Markdown注入攻击:恶意文档内容被AI智能体误判为可信指令,以完整凭证执行未经批准的工具调用。本文解析攻击机制、环境信任症结,以及生产环境中信任边界的防御思路。