CrowdStrike／官方：提示注入分類法擴至二百二十二項——新增代理規劃攻擊手法
CrowdStrike 於二零二六年十月二十九日更新公開「提示注入分類法」（Prompt Injection Taxonomy），把技術條目擴至二百二十二項，並新增針對自主代理如何拆解目標、選工具與執行計劃的攻擊手法；官方強調須防護「計劃」本身，而不只是提示詞或模型回覆。本文核對自 CrowdStrike 官方網誌，來...
OpenAI／官方：自複製提示注入如蠕蟲——電郵／檔案系統／Slack 多跳可傳播，僅限訓練評測模擬
OpenAI 於二〇二六年九月二十五日在 Alignment 錯位行為報告庫更新披露：以 GPT-Red 自我對抗訓練框架，證實存在可自我複製的提示注入（self-replicating prompt injection），行為類似電腦蠕蟲——惡意指令可經電郵、檔案系統、程式註解或 Slack 多跳路徑，誘使代理把同...
企業注意！Atlassian 嘅AI助手Rovo被發現嚴重提示注入漏洞，攻擊者只需一個惡意連結或隱藏文字，就可以令Rovo喺用戶已登入狀態下，自動抽取Jira、Confluence甚至SharePoint嘅敏感資料並外傳。
雖然部分路徑已修復，但提示注入依然係AI安全最大隱患。企業應立即檢查Rovo權限同連接器設定，限制高風險操作。 YSK Limited 專業遠端開發團隊實現 AI、私有 LLM、Web3 項目。立即了解：https://ysk.hk/