从间接提示注入到 macOS Terminal 的 DNS 外泄:Apple 已在 Tahoe 26.1 修复
From Indirect Prompt Injection to DNS Exfiltration in macOS Terminal
AI summary
作者披露,macOS Terminal 中一段 ANSI 转义序列可触发 DNS 请求,配合 LLM CLI 工具被间接提示注入后,能把电子表格中其他行的数据经 DNS 外泄。
From Indirect Prompt Injection to DNS Exfiltration in macOS Terminal
作者披露,macOS Terminal 中一段 ANSI 转义序列可触发 DNS 请求,配合 LLM CLI 工具被间接提示注入后,能把电子表格中其他行的数据经 DNS 外泄。