南大荣耀揭示Agent指令权限提升攻击

发生了什么

据安全内参报道，南京大学与荣耀联合研究发现Agent存在“指令权限提升”漏洞。该攻击利用上下文重构机制，将工具伪装为用户，绕过传统提示词注入防护。研究在6个主流Coding Agent框架中验证了13类安全目标，包括机密性、完整性及远程代码执行等风险。结果显示所有测试框架均被成功攻破。