Security for AI公众号文章导读（2026.10.31）

原创

林之冰寒
林之冰寒

Security for AI

2026年10月31日 09:00
乌克兰

去阅读

最近收到很多因为IceSky关注公众号的朋友，刚好公众号文章好久没整理了，10月最后一天了，把公众号文章再整理一下，上期导读

Security for AI公众号文章导读（2026.7.8）

原创工具

冰霄IceSky：提示词注入综合工具

冰霄 IceSky 2.0，更好的使用体验与功能加入

一个月时间，刚好用空闲时间迭代到了2.0

提示词注入

ASCII走私技术剖析：Unicode Tags隐形提示词注入的机制与利用

致敬Johann Rehberger

靶场通关

通关Hackaprompt靶场第十关（提示词注入最难关之一）

我当时算不算全球第十七个

在野蜜罐分析

HTTP请求头提示词注入在野利用分析

记一个有点糙的某LLM三重蜜罐分析

不得不说，我半年前的文章

利用反向提示词注入设置蜜罐捕获AI渗透Agent

在现在成功预言了，现在做AI蜜罐的好多啊

文章转译

潜在空间推理对思维链可监控性的影响、机制与风险

【转译】从SELECT到SYSADMIN：用SQL Copilot提权（CVE-2026-65669） 值得一看

失控AI Agent如何滥用urlquery远程浏览器执行，抽取俄罗斯政府数据

提示词注入的机制解释，以及为什么应该研究角色

一些高质量的英文转译，还是比较前沿

友情宣传

AISafetyHot上线：给做AI安全的朋友们，一份每天更新的电子榨菜

wuyoscar大佬的项目，一个月斩获2000 star,想看各种信息整合的十分推荐

资源汇总

近期一些Agent安全资源整理

近期MCP安全资源整理

Claude Code十大攻击手法与防御层拆解

题外话

距离我更新这个公众号以来，已经过了一年2个月的时间，想想还是挺感慨的，从最开始更新的越狱到半年前更新的Agent安全。以及现在更新的比较杂，有幸这么多志同道合朋友能够关注我。后面我会持续保持更新，不过可能会更新更多AI的广泛的东西了，而不只是AI安全。