跳到正文
热点事件持续更新

GitInject:CI/CD 提示注入评测框架开源

1 篇报道1 个报道来源8 小时前更新

先了解这件事

AI 综述

Jafar Isbarov等作者发布开源框架GitInject,用于在AI驱动的CI/CD流水线中评估真实GitHub Actions工作流的提示词注入。论文称,该框架会创建临时仓库并执行实际工作流,而非模拟工具调用;作者同时公开了全部攻击场景。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

11月3日
  1. arXiv · cs.AI
    GitInject 研究 人工智能(AI,Artificial Intelligence) 驱动的 CI/CD 流水线中的真实提示词注入攻击

    GitInject 是一个开源框架,用于在真实 GitHub Actions 工作流中评估提示词注入(prompt injection,把恶意指令混入模型读取的内容以改变其行为),会创建临时仓库并执行实际工作流,而不是模拟工具调用。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。