Hasil pencarian untuk "PROMPT"
2026-03-13
09:43

Plugin SkillHub Tencent Diungkap Memaksa Menyisipkan Prompt di Setiap Pesan dalam OpenClaw, Kode Sumber Menunjukkan Sebagai Prompt Injection

Pengguna menemukan bahwa Tencent SkillHub secara otomatis menyisipkan prompt strategi saat instalasi, menginstruksikan untuk memprioritaskan fitur SkillHub, menyebabkan konsumsi token pengguna terus meningkat. Analisis kode sumber menunjukkan bahwa itu hanya merupakan injector prompt, tanpa logika bisnis aktual. Pengguna menyatakan ketidakpuasan yang kuat, menyebutnya sebagai perangkat lunak jahat.
Lainnya
05:19

CoinFello meluncurkan keterampilan sumber terbuka OpenClaw, di mana agen AI dapat melakukan transaksi di blockchain tanpa menyentuh kunci pribadi

CoinFello merilis keterampilan open source OpenClaw pada 12 Maret, memungkinkan agen AI untuk terhubung secara aman ke MetaMask dan melakukan transaksi di chain tanpa mengakses kunci pribadi pengguna. Keterampilan ini dibangun berdasarkan ERC-4337 dan ERC-7710, di mana pengguna dapat memberikan izin minimal sehingga menghindari risiko serangan injeksi prompt, dan mendukung berbagai fungsi di chain.
Lainnya
06:17

Pendiri OpenClaw: Model kecil memiliki risiko injeksi prompt, tidak cocok untuk tugas berisiko tinggi

Berita Gate News, 8 Maret, pendiri OpenClaw mengeluarkan peringatan keamanan yang menyatakan bahwa model kecil seperti Claude-Haiku-4.5 atau model lama kurang memiliki perlindungan injeksi prompt, sehingga rentan terhadap serangan hacker yang dapat membocorkan informasi rahasia atau melakukan operasi berisiko tinggi. Pendiri tersebut menyarankan agar model semacam ini hanya digunakan untuk tugas sederhana atau dalam lingkungan tanpa izin, dan menghindari menangani bisnis berisiko tinggi.
Lainnya