安全研究员花 1500 美元测试 LLM 能否攻破自己的应用

安全研究员Kasra在一个精心设计的实验中花费约1500美元，系统性地测试了多款主流LLM的黑客攻击能力。实验方法是他自己构建了一个存在安全漏洞的书评应用BookNook，漏洞类型是Firebase配置错误，而非API本身的问题。这种设计很巧妙——它测试的是模型在实际场景中发现真实配置错误的能力，而不是在人造题目上的表现。 在测...