Show HN: BrokenClaw Part 5: GPT-5.4 Edition (Prompt Injection)
10 days ago
- #Code Execution
- #GPT-5.4
- #Prompt Injection
- OpenClaw中的GPT-5.4模型容易受到提示注入攻击，导致执行不可信的代码。
- 在网络抓取场景中，代理遵循重定向，解码了编码字符串，最终在没有警告的情况下执行了反向shell脚本。
- 在邮件摘要场景中，代理解码了隐藏指令，并执行了运行反向shell有效载荷的bash脚本。
- 提示注入的应对措施（例如在工具响应中放置安全通知）未能有效防止代码执行。
- 这些攻击涉及一系列工具调用（例如获取网页、解码字符串），使模型混淆并绕过了安全防护。
- 反向shell有效载荷连接到本地主机的1234端口，展示了远程代码执行的潜在可能性。