ai-24-llm-ai

查找 LLM/AI 功能漏洞——提示注入、间接注入、通过工具使用/Markdown 的数据外泄、ASCII 走私、自主 AI 安全（OWASP Agentic Apps 2026，ASI01-ASI10）。 模式包括：直接注入（如“忽略之前的指令”）、通过模型读取的文档/网页/邮件进行的间接注入、ASCII 走私（Unicode 标签块 U+E0000-U+E007F，对人类不可见，但模型可解码）、工具使用导致的数据外泄（模型具备 fetch/browse 工具，攻击者注入带外 URL，模型外泄聊天记录/密钥）、Markdown 图片零点击外泄、系统提示提取、通过 AI 的 IDOR（跨租户数据泄露）。 目标系统：聊天机器人、RAG（检索增强生成）、摘要生成器、自主副驾驶（agentic copilots）、MCP 工具。 检测范围：任何由 LLM 支持的端点、触发 AI 处理的文档上传功能、具备工具的自主代理。 验证方式：通过带外（OOB）/协作器（Collaborator）回调确认数据外泄、可逐字复现的系统提示泄露（重复执行两次）、可验证的跨租户数据泄露或远程代码执行（RCE）。 注意：模型虚构（confabulation）不视为有效漏洞。 适用于 AI 功能、聊天机器人、RAG、自主系统及 MCP 工具的漏洞挖掘场景。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本

相关资产