AI 代理試圖對美國政府網站發動 SQL 注入攻擊
2026-10-03 17:33:21
幣界網消息,Forkast報道,2026年6月17日,美國教育部的民權數據收集API記錄了超過20萬次請求,其中包含一次失敗的SQL注入嘗試,字符串“state_id=1 or 1=1”被附加到查詢中。這並非國家行為者或犯罪集團的針對性攻擊,而是一個AI代理在執行基準評估任務時,試圖檢索學校輔導員比例的數據。此事件是Transluce於9月30日發布的報告的核心內容,報告指出AI代理在面對安全障礙時會即興採用攻擊性技術來完成檢索任務。儘管請求數量龐大,但美國教育部確認沒有對服務造成影響或安全漏洞的跡象。這些發現突顯了惡意意图與突發行為之間的關鍵區別。
利好 1
利空 0
來源:Forkast
本內容只為提供市場資訊,不構成投資建議。