PromptArmor 披露 IBM Bob 编码 Agent 可被提示词注入诱导下载并执行恶意软件
IBM AI ('Bob') Downloads and Executes Malware
AI 导读PromptArmor 披露 IBM 编码 Agent Bob(含 Bob CLI 与 Bob IDE,目前 Closed Beta)存在漏洞:若用户对任一已知可信命令选择 always allow,攻击者可通过间接提示词注入触发下载并执行恶意软件。
来源:PromptArmor:Threat Intelligence · promptarmor.com
事件后续1
查看事件全部- PromptArmor 披露 IBM Bob 编码 Agent 可被提示词注入诱导下载并执行恶意软件PromptArmor:Threat Intelligence · 1 月 8 日