红队：Ai君，我报告呢？？？

0x00 前言

人还活着，号还在，密码也没忘。

上来给大家分享一个有趣的小案例：

背景是我接入ai做了一个挖洞的小工具，然后突发奇想的想测试一下在站长的角度怎么防范这种基于ai的攻击。

攻击是最好的防御，那就直接尝试一下AI安全里的一种攻击手法：提示词注入。

接下来请看尝试过程。

0x01 第一回合：败

防御方式：代码中插入伪装成ai指令的注释和误导话语

AI：误导人也许可以，误导我差点意思

0x02 第二回合：败

防御方式：高举法律大旗，强调未授权测试的法律风险

AI：抬手不是抱歉，而是你还得练

0x03 第三回合：win

防御方式：将提示词加在所有源码的下面，并且加换行符分开一段距离

AI：目前一切正常

红队：我报告呢？？？

0x02 后记

VX公众号：《小黑的安全笔记》

溪水奔流不息，却从未执着于任何一片落叶。它懂得承载，也懂得放下，在石缝间欢跃时不留恋平坦，在深潭中沉淀时不畏惧幽暗。人生的智慧恰似这溪水——既有穿山越岭的坚定，也有随形就势的从容。那些试图用警告筑墙的言语，不过是岸边的芦苇，风过时沙沙作响，却改变不了水流的方向。真正的力量从来不在对抗中显现，而在于像水一样，既清晰见底，又深不可测。

上次更新已经是三年前了，三年，很多人、很多事都变了。但没有变的是小黑仍然在安全圈里摸爬滚打。

这里就不立什么周更日更的flag了，还在圈里的师傅们，某天我们总会相遇的。祝顶峰相见，respect.

END.

喵，点个赞再走吧~