-
LangChain 任意命令执行（CVE-2023-34541）
漏洞简介LangChain是一个用于开发由语言模型驱动的应用程序的框架。在LangChain受影响版本中，由于load_prompt函数加载提示文件时未对加载内容进行安全过滤，攻击者可通过构造包含恶意…
-
从Prompt注入到命令执行：探究LLM大型语言模型中 OpenAI的风险点
如果你喜欢我的文章，欢迎关注公众号：安全女巫转载请注明出处：https://mp.weixin.qq.com/s/Okw3UIYr5awrhUFf2bLcdA引言Prompt Injection 是一…
安全问答社区
脉搏官方公众号
