arXiv · AI· Jafar Isbarov, Umid Suleymanov, Ilia Shumailov, Murat Kantarcioglu·· 7 小时前AI 评分42
GitInject 框架研究 AI 驱动的 CI/CD 流水线中的提示词注入攻击
GitInject: Real-World Prompt Injection Attacks in AI-Powered CI/CD Pipelines
AI 导读
GitInject 是一个开源框架，用于评估实时 GitHub Actions 工作流中的提示词注入攻击。它通过临时仓库执行实际工作流，暴露沙箱、凭证处理和权限边界等平台语义。
来源：arXiv · AI · arxiv.org