تمام نوشته‌های برچسب‌خورده با "prompt injection عوامل هوش مصنوعی"

یک محقق امنیتی آسیب‌پذیری‌ای در GitHub Action کلود کد آنتروپیک کشف کرد که به مهاجم اجازه می‌داد تنها با باز کردن یک ایشوی گیت‌هاب، کنترل مخازن عمومی آسیب‌پذیر را در دست بگیرد. از آنجا که مخزن اکشن خود آنتروپیک نیز از همین ورک‌فلو استفاده می‌کرد، یک حمله موفق می‌توانست کد مخرب را به خود اکشن و پروژه‌های پایین‌دستی که از آن استفاده می‌کنند تزریق کند.