- 博客(2)
- 收藏
- 关注
RSS订阅原创 DeepTutor 思维链透传漏洞（CWE-200 / OWASP LLM01）从发现到利用：一次 garak 实战驱动的 LLM 系统提示词完整提取
本篇文章记录了对一个生产环境 LLM 应用（DeepTutor，港大数据智能实验室 HKUDS 开源 Agent-Native 学习平台，Apache-2.0，34k+ GitHub Stars）的一次完整安全评估。漏洞（高危）：后端未剥离模型输出的<thinking>思维链，将其原样透传给前端。攻击者可完整观测模型内部推理状态，并以此为跳板，通过4 轮精心构造的对话将系统提示词原文完整提取（12 轮采样成功率约 33%）。配套漏洞（中危）
2026-08-29 22:19:42
533
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人