CrowdStrike 提示词注入分类法扩至222项技术

CrowdStrike 发布新版提示词注入分类法（Prompt Injection Taxonomy），将公开分类扩展至 222 种技术，并新增两类针对自主智能体规划环节的攻击方法。 新增的两种攻击方式为：Goal Decomposition Exploitation，通过操纵智能体将目标拆解为子任务的过程来实施攻击；Constraint-Driven Task Steering，利用环境约束或触发条件阻断智能体的常规路径，使其回退方案恰好落入攻击者预设的路线。 CrowdStrike 称，在其 Falcon Guardian 护栏支持的智能体上，安全团队可查看智能体被要求执行的任务、在端点上的实际行为，以及涉及的其他智能体、工具和系统。

AI 根据报道生成 · 14 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。