返回首页
最新
由于我使用的是开放式爪子(open claw),我对提示注入(prompt injection)的担忧超过了对糟糕代码的担忧。然而,我觉得我这种想法有些不理性地偏执。我只是个小角色,单独一个人,真正想要攻击我的人需要利用一个价值数百万美元的零日漏洞,而他们并不会选择我作为目标。
如果我们考虑通过终端命令意外删除所有内容的情况,我还没有见到这种情况真正发生过。
从演绎的角度来看,我能想象出开放式爪子的所有最坏情况,但从归纳的角度来看,我从未见过它真正发生。
我觉得假装开放式爪子是一个真正的安全风险有点不理性。
一旦我在黑客新闻(Hacker News)上看到有人遭遇了提示注入,我想我会开始担心。直到那时,我几乎需要像中彩票一样的机会,才能成为第一个通过提示注入被黑客攻击的人。
我经常看到这里有些评论被版主标记为“已死亡”,这些评论往往很有见地,甚至非常出色。<p>这些评论并不是用户举报的,却被标记为死亡。我不相信用户是在恶意攻击,因为很多时候这些评论并没有问题。<p>那么,为什么会这样呢?是审查制度?还是宣传?<p>我有时会看到一个被标记为死亡的评论,随后又看到一个类似的评论被提升。<p>这似乎表明,HN对陌生人进行审查,而对他们的朋友则给予推广。