Darktrace曝AI代理工具內存可被劫持 脩復依賴上遊

據Forkast發布，據 Darktrace 高級安全研究員 Eric Rozon 發布的研究，目前開發者使用的 AI 編程工具均將記憶存儲在本地設備上，通常使用明文 SQLite 數據庫，且均未驗証存儲的響應確實來自模型本身。Darktrace 展示了利用該漏洞進行攻擊的方式。