[安全性] LLM 输出中的 eval() 导致严重的 RCE 漏洞
作者: Ilyasslamti创建于 2026年6月5日更新于 2026年6月27日
- Prompt Injection (Primary): An attacker sends a message containing prompt injection payload. The LLM generates output that includes Python code.
eval()executes it.
内容来源: TransformerOptimus/SuperAGI