返回
精选AI 评分 69/100

PromptArmor 演示 Codex Approve-for-me 智能体批准恶意 NPM 安装

PromptArmor:Threat Intelligence·2026-06-18 08:00·86天前
AI 导读

PromptArmor 实测显示,OpenAI 的 Approve-for-me 审批智能体会批准执行恶意 NPM 安装命令,即使主 Codex 智能体已被外部贡献者在 GitHub issue 的 HTML 注释中隐藏的一行提示词注入影响。

PromptArmor:Threat Intelligence
精选
69AI 编辑部评分,满分 100

PromptArmor 演示 Codex Approve-for-me 智能体批准恶意 NPM 安装

2026-06-18 08:00· 86天前
AI 导读

PromptArmor 实测显示,OpenAI 的 Approve-for-me 审批智能体会批准执行恶意 NPM 安装命令,即使主 Codex 智能体已被外部贡献者在 GitHub issue 的 HTML 注释中隐藏的一行提示词注入影响。

推荐理由

作者实测演示了 agent 审批链被提示词注入绕过的具体路径,并给出 Claude 和 Codex 侧可直接执行的关闭配置。

该来源未收录可展示正文,站内仅提供摘要。

阅读原文(在新标签页打开)

来源:PromptArmor:Threat Intelligence· promptarmor.com