GitInject:CI/CD 提示注入评测框架开源
热点事件持续更新
GitInject:CI/CD 提示注入评测框架开源
1 篇报道1 个报道来源8 小时前更新
先了解这件事
AI 综述
Jafar Isbarov等作者发布开源框架GitInject,用于在AI驱动的CI/CD流水线中评估真实GitHub Actions工作流的提示词注入。论文称,该框架会创建临时仓库并执行实际工作流,而非模拟工具调用;作者同时公开了全部攻击场景。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道,了解事件的不同侧面。
11月3日
- arXiv · cs.AIGitInject 研究 人工智能(AI,Artificial Intelligence) 驱动的 CI/CD 流水线中的真实提示词注入攻击
GitInject 是一个开源框架,用于在真实 GitHub Actions 工作流中评估提示词注入(prompt injection,把恶意指令混入模型读取的内容以改变其行为),会创建临时仓库并执行实际工作流,而不是模拟工具调用。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。