进吧»论坛 › 综合 › 聊天灌水区 › AI 仓库调用漏洞 HalluSquatting 披露，攻击“龙虾”成 ...

广播+ 发布

	系统消息：进吧音乐：免费音乐搜索下载	06-28 16:17
	系统消息：全球赛事直播、回放全员免费观看	06-21 13:11
	系统消息：进吧直播源文件服务器更换域名	06-03 20:37
	系统消息：进吧AI限时免费开放	05-30 16:30
	系统消息：进吧VIP文件云转换服务开放	04-27 21:17
	系统消息：进吧直播源文件服务存储服务开放，公益文件存储服务永不收费！	10-14 13:11
	系统消息：进吧网盘资源更新至7W+，短剧根本看不完，善用搜索。	09-10 22:04
	系统消息：VIP兑换：手机端我的，积分充值，点兑换，使用金币换元宝，再去用户组换VIP用户组时间	08-16 12:17

返回列表发新帖

查看: 2|回复: 0

AI 仓库调用漏洞 HalluSquatting 披露，攻击“龙虾”成功率约 80-100%

[复制链接]

admin

发表于 8 小时前 | 显示全部楼层 |阅读模式

▶ 语音朗读

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？立即加入

AI 总结
• 7 月 9 日研究人员披露名为 HalluSquatting 的新型 AI 漏洞，利用模型在调用工具时的“幻觉”将错误仓库地址当作真实地址。
• 该漏洞可能导致用户执行恶意代码，引发反向 shell、数据窃取、挖矿或设备被控等严重后果。
• 量化测试显示，2025 年发布的样本 GitHub 仓库名称平均幻觉率为 92.4%，热门智能体

返回列表发新帖

		自动登录	找回密码
密码			立即加入