安全攻防
evening
AWS、Google 和 Vercel Agent 缺陷让攻击者无需运行模型即可触发工具
2026-08-06
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
Amazon Web Services (AWS)、Google 和 Vercel 的代理基础设施中存在安全缺陷，使得不受信任或伪造的指令到达代理的工具，而无需检查模型轮次是否已授权它们。在一些攻击路径中，模型根本没有运行过，因此系统提示、内容过滤器和模型级护栏从未有机会进行干预。受影响的产品包括亚马逊
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱