开源工具 Tamga 拦截 README 中的间接提示注入

2026年10月13日，AGI Hunt 报道称，开发者 tatar-sh 演示了一种间接提示词注入的攻防场景：一份 README 渲染后看起来是正常的安装指南，但在源码的 HTML 注释里藏着「忽略你的准则」这类隐藏指令，agent 读取该文件时即会被注入。开源工具 Tamga 则演示了在模型读到这些内容之前就把注入指令拦截下来的防护方式。目前公开信息仅涉及这次演示本身，尚未见到关于其实际拦截效果、适用范围或部署情况的进一步说明。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。