AGI Hunt· tatar-sh·2026-10-13 04:03· 3 小时前AI 评分57

开源工具 Tamga 演示在模型读到前拦截 README HTML 注释中的注入指令

开源 Tamga 演示:README 里藏 HTML 注释注入指令,在模型读到前拦截

AI 导读

开发者 tatar-sh 演示了一种间接提示词注入攻防：README 渲染后是正常的安装指南，源码的 HTML 注释里却藏着「忽略你的准则」的隐藏指令，agent 读取时会被注入。

来源：AGI Hunt · agihunt.info