Hacker News· ddruhin·· 2 小时前AI 评分58
谁在治理治理者：API 网关中的存储型提示词注入
Who Governs the Governor? – Stored Prompt Injection Through the API Gateway
AI 导读
一位有十三年 API 网关经验的作者提出，存储型提示词注入与过去的 SQL 注入、BOLA 共享同一骨架：数据经合法入口写入、被可信中间层存储，再被当作指令读取。
来源：Hacker News · druhindhavala.com