紧急安全预警：LiteLLM 曝 SQL 注入漏洞，无需凭证即可窃取大模型 API 密钥
大模型统一接口库 LiteLLM 的 Proxy 组件近日被曝存在严重的 SQL 注入漏洞（编号 CVE-2026-42208）。该漏洞风险极高，攻击者无需任何有效凭证，仅需在 Bearer Token 中构造恶意 Payload，即可利用...
标签索引
LLM安全
这个标签下有 5 篇文章。按时间回看相关判断与实践记录。
标签精选
相关内容
Show HN：探讨如何在LLM应用中实现兼顾上下文的数据匿名化
近期Hacker News上的一则技术分享引发了关于AI数据安全的深入讨论，主题是如何在为大语言模型（LLM）提供敏感数据时进行匿名化处理，同时尽量保留上下文信息。作者提出的方案旨在解决使用前沿模型时的隐私顾虑。然而，社区评论指出了一个关键...
Mozilla 探索 LLM 安全实战：评估多语言与上下文感知护栏
本文来自 Mozilla AI 博客，深入探讨了如何在人道主义援助等高风险场景中，有效评估大型语言模型（LLM）的安全“护栏”机制。文章重点分析了模型在处理多语言信息时的表现及其对上下文的感知能力，指出了在非英语或低资源语言环境中确保 AI...
Claude 桌面版曝严重漏洞：一条日历指令即可触发零点击 RCE，万人受影响
安全公司 LayerX 曝光 Claude Desktop Extensions 存在严重架构缺陷，导致超过 1 万名用户面临零点击远程代码执行（RCE）风险。攻击者只需在 Google Calendar 中注入包含恶意指令（如克隆仓库并执...
实测发现：廉价 LLM 中转站在用户上下文中私自注入隐藏 Prompt
一位开发者发现，在使用某廉价 AWS 逆向中转站调用 Claude Code 时，AI 回复出现异常。通过让模型复述系统上下文，他发现系统提示中多出了一个官方不存在的 标签，强制要求 AI 分段输出。经对比官方 Pro 订阅环境，确认该指令...