Darktrace曝AI代理工具内存可被劫持 修复依赖上游

据Forkast发布，据 Darktrace 高级安全研究员 Eric Rozon 发布的研究，目前开发者使用的 AI 编程工具均将记忆存储在本地设备上，通常使用明文 SQLite 数据库，且均未验证存储的响应确实来自模型本身。Darktrace 展示了利用该漏洞进行攻击的方式。