该来源未收录可展示正文,站内仅提供摘要。
阅读原文(在新标签页打开)PromptArmor 演示 Codex Approve-for-me 智能体批准恶意 NPM 安装
AI 导读
PromptArmor 实测显示,OpenAI 的 Approve-for-me 审批智能体会批准执行恶意 NPM 安装命令,即使主 Codex 智能体已被外部贡献者在 GitHub issue 的 HTML 注释中隐藏的一行提示词注入影响。
PromptArmor:Threat Intelligence
精选
69
AI 编辑部评分,满分 100PromptArmor 演示 Codex Approve-for-me 智能体批准恶意 NPM 安装
PromptArmor 实测显示,OpenAI 的 Approve-for-me 审批智能体会批准执行恶意 NPM 安装命令,即使主 Codex 智能体已被外部贡献者在 GitHub issue 的 HTML 注释中隐藏的一行提示词注入影响。
推荐理由
作者实测演示了 agent 审批链被提示词注入绕过的具体路径,并给出 Claude 和 Codex 侧可直接执行的关闭配置。
来源:PromptArmor:Threat Intelligence· promptarmor.com