亚马逊 2026-10-09 一条提示词,接管AWS同账号全部智能体 AWS 去年圣诞节收到报告,靠收窄默认权限堵上了这条链。只要别家云上的智能体平台还给执行角色发宽权限,明年还会有研究者在那里复现同样的横向移动。 #AI Agent#网络安全#提示注入
OpenAI 2026-06-09 ChatGPT 新增闭关模式防数据外泄 你让 ChatGPT 替你读一个网页,结果它把你聊天记录里的敏感信息,悄悄发给了网页背后那个人。 这不是科幻,是 prompt injection(提示注入)干的活——也是这两年 AI agent 最难堵的一个洞。 #ChatGPT#AI安全#提示注入