腾讯安全应急响应中心·· 2026-07-31AI 评分67
腾讯朱雀实验室剖析 Memory Heist 攻击链并给出 A.I.G 检测方案
AI Agent 的记忆,为什么会成为攻击者的数据金矿?
AI 导读
腾讯朱雀实验室剖析 Memory Heist 攻击,攻击者通过伪造 Cloudflare 验证页面注入提示词,诱导 Agent 将记忆中的数据逐字符编码到 URL 路径,以连续 HTTP 请求外泄到攻击者服务器,用户与常规安全设备均难以察觉。
来源:腾讯安全应急响应中心 · mp.weixin.qq.com