arXiv · cs.AI · Jafar Isbarov, Umid Suleymanov, Ilia Shumailov, Murat Kantarcioglu · 8 小时前模型评分71
GitInject 研究 人工智能（AI，Artificial Intelligence） 驱动的 CI/CD 流水线中的真实提示词注入攻击
GitInject: Real-World Prompt Injection Attacks in AI-Powered CI/CD Pipelines
导读
GitInject 是一个开源框架，用于在真实 GitHub Actions 工作流中评估提示词注入（prompt injection，把恶意指令混入模型读取的内容以改变其行为），会创建临时仓库并执行实际工作流，而不是模拟工具调用。
分类置信度
中 · 待人工复核
- 只有单一媒体来源，需要人工复核。
来源级别：媒体与个人
事件类型：研究发布
证据摘录
- “We present GitInject, an open-source framework for evaluating prompt injection in live GitHub Actions workflows.”
- “We release GitInject and all attack scenarios.”
来源：arXiv · cs.AI · arxiv.org