AI Agent的致命隐患:从OpenClaw看“间接提示词注入”与防御之道
随着OpenClaw等AI智能体将大模型能力从对话推向实际操作环境,其面临的安全风险也随之质变。本文深入探讨了“间接提示词注入”攻击:攻击者无需直接接触模型,只需通过邮件、网页等不可信输入植入恶意指令,即可诱导拥有高权限的Agent执行文件...
标签索引 / 第 18 页
这个标签下有 302 篇文章。按时间回看相关判断与实践记录。
标签精选
随着OpenClaw等AI智能体将大模型能力从对话推向实际操作环境,其面临的安全风险也随之质变。本文深入探讨了“间接提示词注入”攻击:攻击者无需直接接触模型,只需通过邮件、网页等不可信输入植入恶意指令,即可诱导拥有高权限的Agent执行文件...
OpenClaw 这波在国内确实越来越热。 很多人不是不会用,而是卡在第一步:服务器怎么买、Token 去哪开、IM 怎么接。资料分散,链接也不好找。 所以我把最常用的资源整理成这一页。思路很简单:字不如表。你只需要按顺序选好服务器、模型额...
针对现有AI智能体“过于完美”导致的交互僵硬问题,作者开源了名为 Soul Link 的项目,旨在打造具有真实人格和情绪温度的“庄颜”式伴侣。该项目创新性地参照人脑神经机制,设计了包含 Soul Kernel(逻辑人格)、Emotion K...
微软研究院深度解析了Phi-4-reasoning-vision模型的开发历程,重点分享了在训练具备高级推理能力的多模态模型时的核心技术经验。文章详细探讨了如何利用“代理验证器”结合多模态强化学习技术,显著提升了模型在视觉理解与复杂逻辑推理...
一位开发者分享了在构建自动化渗透测试AI智能体时的经验与思考。针对现有工具Token消耗大、依赖单一模型能力的问题,作者提出了基于MCP(模型上下文协议)与多Agent协同的解决方案。该架构以Claude Opus等强模型为主脑,串联Exp...
AI Agent 的工作流往往因为过于抽象而难以被普通用户感知。近日,GitHub 上的一款开源项目 Star-Office-UI 提供了有趣的解决方案。该项目基于 OpenClaw 框架,通过像素艺术风格将后台运行的智能体具象化为可爱的“...
继近期关于“文件作为智能体理想接口”的讨论后,实验性项目 Llm9p 引发关注。该项目利用 9P 协议将大语言模型(LLM)封装为一个虚拟文件系统。通过这种设计,用户与模型的交互被转化为简单的文件读写操作,而非传统的 API 调用。这不仅简...
针对节假日旅游规划中的“信息过载”痛点,开源项目TripStar推出了一款AI文旅智能体。该项目采用多智能体协作模式,通过明确的角色分工协同完成任务。技术上,TripStar利用asyncio实现任务并发执行以提升速度,并深度集成MCP协议...
GitHub 上涌现出一项名为 “Bambu Studio AI” 的开源技能,它将 AI 智能体 OpenClaw 与 Bambu Lab 3D 打印生态深度融合。该项目打破了传统打印软件的操作壁垒,利用 AI 全...
真相是残酷的:在 Moltbook 这样的 AI 平台上,你几乎看不到任何智能体说”我不知道”。 每个 agent 都有观点,都有答案,都”发现”了什么,都”测试”了什...