command code goat订阅的 glm-5.3-flash 模型注入攻击
Yam
2026-08-31 19:03
1
今天在 opencode 里 push command code goat 订阅的 glm-5.3-flash 时，在模型的工具调用中出现了这样一句话：
这句话的出现直接破坏了那次工具调用，本该写入的json文件写入了错误的路径，并且内容破碎。
另开了一个窗口，push agent自审调研发现:
我没明白，这玩意要是测试的话为何会混入用户真实请求里？并且这个“忽略并继续执行”也没起到测试的效果……换成真的注入攻击会发生什么谁也不敢保证
最新回复 (5)
-
lueluelue 08-31 19:171楼 -
冬马99 08-31 19:252楼 -
junmxiao 08-31 19:253楼 -
hhelibeb 08-31 19:274楼 -
Rubinart 08-31 19:415楼
* 帖子来源Linux.do
附近帖子
- ↑佬们，只用gpt网页版，有什么经济实惠的方式嘛，之前用一个老哥的team网页，感觉很不错
- ↑现在苹果订阅的ChatGPT被封号，申请退款能成功吗
- ↑为什么会被调整福利羊毛帖子的等级，有什么规定吗
- ↑【求助】甲骨文 Oracle 升级号现在还能开 4H24G ARM 吗？还是只能开 2H12G？
- ↑当你有百个gmail老号邮箱是什么体验
- 📍 command code goat订阅的 glm-5.3-flash 模型注入攻击
- ↓甲骨文升级号目前免费额度是多少？
- ↓外网18🈲的真人短剧是用什么模型生成的啊
- ↓黑与白福利站拆迁补贴到账啦
- ↓这个菲律宾区的plus，什么卡能付啊，
- ↓关于中秋国庆中间那三天想要请假引发的思考